制作证书的keytool工具用法总结

一、keytool的指令

Java 中的 keytool.exe （位于JDK\Bin 目录下）可以用来创建数字证书，所有的数字证书是以一条一条(采用别名区别)的形式存入证书库的中，证书库中的一条证书包含该条证书的私钥，公钥和对应的数字证书的信息。证书库中的一条证书可以导出数字证书文件，数字证书文件只包括主体信息和对应的公钥，Keytool是一个Java数据证书的管理工具。

二． 创建证书
1.创建证书中的参数说明
 
2. 创建一个别名为mykeypair的证书，该证书存放在名为test.keystore的密钥库中，若test.keystore密钥库不存在则创建:
keytool -genkeypair -alias mykeypair -keyalg "RSA" -keystore test.keystore  
 


　　1.密钥库的密码至少必须6个字符，可以是纯数字或者字母或者数字和字母的组合等等
　　2.名字与姓氏 应该是输入域名或者是IP地址，此处填写的是localhost，而不是我们的个人姓名，其他的可以不填



三．查看密钥库里面的证书

查看test.keystore这个密钥库里面的所有证书:
keytool -list -keystore test.keystore
 


四．导出证书文件

将名为test.keystore的证书库中别名为keypair的证书条目导出到证书文件test.crt中:
keytool -export -alias keypair -file test.crt -keystore test.keystore
 
五．导入证书
将证书文件test.crt导入到名为test_cacerts的证书库中:
keytool -import -keystore test_cacerts -file test.crt
 

六．查看证书

查看证书文件test.crt的信息:
keytool -printcert -file test.crt
 
七．删除密钥库中的条目

删除密钥库test.keystore中别名为keypair的证书条目:
keytool -delete -keystore test.keystore -alias keypair
 
八、修改证书条目的口令

将密钥库test.keystore中别名为test1的证书条目的密码修改为12345689
keytool -keypasswd -alias test1 -keystore test.keystore
 

总结:

实际生成证书的主要为:

1.在jdk目录下，打开keytool 然后输入命令：keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\tomcat.keystore" 

 

将生产一对非对称密钥和自我签名的证书D:\tomcat.keystore

 

2.然后再输入命令：

keytool -export -alias tomcat -file tomcat.crt –keystore "D:\tomcat.keystore"

 

会导出证书文件tomcat.crt，这个为证书文件也就是需要安装到受信任的根证书目录

 

3.修改tomcat路径conf目录下的server.xml文件，去掉注释并修改以下内容：

 

<Connectorport="8443" protocol="HTTP/1.1" SSLEnabled="true"

               maxThreads="150"scheme="https" secure="true"

               clientAuth="false"sslProtocol="TLS"

 keystoreFile="D:\tomcat\tomcat.keystore"keystorePass="123456"

             

/>

  

开启SSL协议

 

4.然后再去访问tomcat服务器，https://localhost:8443/，会提示安装证书：

安装证书并将其导入到受信任根证书机构中，再次访问就不会报错了：