Herramientas de línea de comandos para crear artefactos de seguridad

Existen varias herramientas de línea de comandos que ayudan en la creación de artefactos de seguridad, en particular, openssl y keytool. Así es como utilizamos estas herramientas para construir nuestros propios artefactos de seguridad.

Crear un archivo de almacén de claves usando Openssl

> openssl pkcs12 –export –out KS_FILE –inkey PRIV_FILE –in CER_FILE \ –passout file:PASS_FILE

Donde:

• KS_FILE es el nombre del archivo del almacén de claves que se va a crear.
• ARCHIVO PRIV es la ruta al archivo de clave privada.
• CER_FILE es la ruta al archivo de certificado público.
• PASS_FILE es la ruta al archivo que contiene la frase de contraseña a utilizar.

Crear un archivo de almacén de confianza usando Keytool

> keytool –import –trustcacerts –alias collab-service \ –file CER_FILE –keystore TS_FILE –storepass PASS_PHRASE –noprompt

Donde:

• CER_FILE es la ruta al archivo de certificado público.
• TS_FILE es la ruta del archivo del almacén de confianza para importar (o crear).
• PASS_PHRASE es la frase de contraseña real que se utilizará con el almacén de confianza.

Puede crear otros artefactos de seguridad, como una clave privada, una solicitud de firma de cliente (CSR) y un certificado autofirmado mediante openssl.