关闭

使用Keytool工具生成证书Keystore和证书签名请求文件

10027人阅读 评论(0) 收藏 举报

keytool的几个常用的命令。

1.创建证书

2.查看证书库

3.导出证书文件

4.导入证书的信息

5.查看证书信息

6.删除密钥库中的条目

7.修改证书条目的口令

--------------------------------------------------------------------------------------

预备知识:

keytool的概念

SUN公司提供了制作证书的工具keytool。

      在JDK 1.4以后的版本中都包含了这一工具,它的位置为\bin\keytool.exe。

--------------------------------------------------------------------------------------

主要内容:

1.创建证书

Cmd代码  收藏代码
  1. keytool -genkeypair -alias "test1" -keyalg "RSA" -keystore "test.keystore"  

说明:

密钥库密码为testtest

证书条目密码为testtest1,若别名为test2则密码为testtest2

这样为个不乱

功能:

创建一个别名为test1的证书条目,该条目存放在名为test.keystore的密钥库中,若test.keystore密钥库不存在则创建。

参数说明:

-genkeypair:生成一对非对称密钥;

-alias:指定密钥对的别名,该别名是公开的;
-keyalg:指定加密算法,本例中的采用通用的RAS加密算法;

-keystore:密钥库的路径及名称,不指定的话,默认在操作系统的用户目录下生成一个".keystore"的文件

注意:

1.“名字与姓氏”应该是域名,若输成了姓名,和真正运行的时候域名不符,会出问题;

2.再次输入密码,第一次输入的是密钥库(keystore)的密码,第二次输入的是证书条目的密码

3.这里所说的证书库和密钥库是等同的(个人观点)

为了测试需要,这里再创建两个别名为test2和test3的证书条目在test.keystore密钥库中,代码如下:

Cmd代码  收藏代码
  1. keytool -genkeypair -alias "test2" -keyalg "RSA" -keystore "test.keystore"  
  2. keytool -genkeypair -alias "test3" -keyalg "RSA" -keystore "test.keystore"  
 

2.查看证书库

Cmd代码  收藏代码
  1. keytool -list -keystore test.keystore  

功能:

查看名为test.keystore的证书库中的证书条目

3.导出到证书文件

Cmd代码  收藏代码
  1. keytool -export -alias test1 -file test.crt -keystore test.keystore  

功能:

将名为test.keystore的证书库中别名为test1的证书条目导出到证书文件test.crt中

4.导入证书的信息

Cmd代码  收藏代码
  1. keytool -import -keystore test_cacerts -file test.crt   

 

功能:

将证书文件test.crt导入到名为test_cacerts的证书库中,

5.查看证书信息

Cmd代码  收藏代码
  1. keytool -printcert -file "test.crt"   

 

功能:

查看证书文件test.crt的信息

6.删除密钥库中的条目

删除前查看密钥库test.keysote中的证书条目

Cmd代码  收藏代码
  1. keytool -list -keystore test.keystore  

删除密钥库test.keystore中别名为test2的证书条目

Cmd代码  收藏代码
  1. keytool -delete -keystore test.keystore -alias test2  

删除后查看密钥库test.keystore中的证书条目

Cmd代码  收藏代码
  1. keytool -list -keystore test.keystore  

7.修改证书条目的口令

交互的方式

Cmd代码  收藏代码
  1. keytool -keypasswd -alias test1 -keystore test.keystore  

 

功能:

将密钥库test.keystore中别名为test1的证书条目的密码修改为testtesttest1

非交互方式

Cmd代码  收藏代码
  1. keytool -keypasswd -alias test1 -keypass testtesttest1 -new testtest1 -storepass testtest -keystore test.keystore  

功能:

将密钥库test.keystore中别名为test1的证书条目的密码修改为testtest1

--------------------------------------------------------------------------------------

2
0
查看评论

生成签名证书keystore

前言 进行Android项目开发中想要将androidapp导出为apk的时候需要选择一个数字证书,即keystore文件(android.keystore),它用来对我们的APP进行签名,是导出APP的一个钥匙,一般需要我们自己生成android.keystore文件 方法:利用JDK下的ke...
  • zhaokx3
  • zhaokx3
  • 2016-09-17 10:10
  • 3981

Android Studio 默认keystore 以及自定义keystore

我们使用Android Studio 运行或测试我们的app  它使用一个默认的debug.keystore进行签名。 这个默认签名(keystore)是不需要密码的,它的默认位置在 $HOME/.android/debug.keystore,如果不存在Android studi...
  • nimasike
  • nimasike
  • 2016-05-19 22:19
  • 36720

如何生成KeyStore

介绍如何生成keystore cmd下: 进入到jdk的bin目录,这样的话,android.keystore文件就会生成在这个目录下,签名的时候我们需要这个文件。 C:\Program Files\Java\jdk1.7.0_01\bin> keytool -...
  • kai_1215
  • kai_1215
  • 2016-02-23 13:21
  • 7211

Android Studio生成keystore签名文件

Android App打包时要用到签名文件,Android Studio生成签名文件步骤如下: Build---Generate Signed Apk...如图: ...
  • dingkun520wy
  • dingkun520wy
  • 2017-02-09 12:02
  • 2995

keytool生成keystore、truststore、证书

keytool生成keystore、truststore、证书   1. 打开cmd命令行,进入文件夹(如:D:\test_icessl_key)。keytool会把接下来生成的所有文件都保存到此处。 2. 输入:keytool -genkeypair -alias&#...
  • luoyongsir
  • luoyongsir
  • 2017-02-08 17:13
  • 2608

keystore制作过程总结

这里是APP打包前的一个必须的过程,对这个过程不熟悉的,可以看看,帮你提示一下。
  • Asia_Yang
  • Asia_Yang
  • 2016-11-06 18:12
  • 1730

如何生成KeyStore

如何生成KeyStore:http://my.oschina.net/victorHomePage/blog/109638 http://blog.csdn.net/wirelessqa/article/details/8997168
  • songsallyjin
  • songsallyjin
  • 2015-08-07 15:38
  • 437

如何生成签名文件keystore八步曲

第一步:点击桌面右下角的开始菜单,找到‘运行’菜单,运行对话框,输入cmd命令,回车, 第二部:在出现的Dos命令提示窗口中,输入“cd 自己的java安装目录”,然后回车,进入到java安装目录下 第三部:输入以下命令“keytool -genkey -alias android.keystore...
  • mqf163
  • mqf163
  • 2016-11-30 15:38
  • 842

AndroidStudio生成keystore

相信大家都慢吞吞的切换将开发工具迁移到了AS,今天,奉上生成keystore的方法。 看图: 点击我选中的Generate Signed APK,翻译过来大致是,生成已签署的APK,我们点击这一项 如果还没有生成keystore,应该是这样的图: 接着我们点击Create new (新建)或者直...
  • u012552275
  • u012552275
  • 2016-09-07 10:59
  • 11426

Android打包-从生成keystore到完成签名

Android打包-从生成keystore到完成签名 如何用命令的方式生成一个keystore文件 在Eclipse中如何使用已存在的keystore文件打包项目
  • Monas
  • Monas
  • 2016-05-19 11:51
  • 8514
    个人资料
    • 访问:161591次
    • 积分:1800
    • 等级:
    • 排名:千里之外
    • 原创:1篇
    • 转载:152篇
    • 译文:0篇
    • 评论:8条
    最新评论