1.9. Quarkus CLI 命令和开发证书颁发机构

• 自签名证书 ：证书 由使用它的同一实体签名。默认情况下不信任它。当证书颁发机构(CA)不可用或需要简单设置时，通常使用此类证书。它不适用于生产环境，仅适用于开发。
• CA 签名证书 ：证书 由证书 CA （可信实体）签名。此证书默认是可信的，是生产环境的标准选择。

先决条件

• 生成开发 CA

  1. 安装 Quarkus Development CA 后，生成可信证书。此证书由 Quarkus Development CA 签名，并被您的系统信任。

     quarkus tls generate-certificate --name my-cert

     此命令生成由 Quarkus Development CA 签名的证书，如果正确安装或导入，您的系统将会信任。

     证书存储在 ./.certs/ 中。生成两个文件：

• $name-keystore.p12 ：包含私钥和证书。它受密码保护。

• $NAME-truststore.p12 ：包含 CA 证书，您可以将其用作信任存储，例如用于测试。

  其它选项可用：

  Usage: tls generate-certificate [-hrV] [-c=<cn>] [-d=<directory>]
         -n=<name> [-p=<password>]
  Generate a TLS certificate with the Quarkus Dev CA if available.
    -c, --cn=<cn>       The common name of the certificate. Default is 'localhost'
    -d, --directory=<directory>
                        The directory in which the certificates will be created.
                          Default is `.certs`
    -n, --name=<name>   Name of the certificate. It will be used as file name and
                          alias in the keystore
    -p, --password=<password>
                        The password of the keystore. Default is 'password'
    -r, --renew         Whether existing certificates will need to be replaced

  生成证书时也会生成 .env 文件，使 Quarkus dev 模式了解这些证书。

  1. 以 dev 模式运行应用程序以使用这些证书：

     ./mvnw quarkus:dev
     ...
     INFO  [io.quarkus] (Quarkus Main Thread) demo 1.0.0-SNAPSHOT on JVM (powered by Quarkus 999-SNAPSHOT) started in 1.286s. Listening on: http://localhost:8080 and https://localhost:8443

  2. 使用 HTTPS: https://localhost:8443/q/dev 或发出 curl 请求来打开 Dev UI：

     curl https://localhost:8443/hello
     Hello from Quarkus REST%

     重要

     如果没有安装 Quarkus Development CA，quarkus 会生成自签名证书。