一、使用JDK的keytool生成JKS以及获取JKS的信息

唐木杉　

已于 2022-07-02 16:57:28 修改

阅读量4.8k

点赞数 1

文章标签： https ssl linux

于 2022-06-19 11:03:32 首次发布

本文链接：https://blog.csdn.net/LinYiMu1203/article/details/125355730

版权

本文详细介绍了如何使用JDK内置的keytool工具生成JKS密钥库，包括创建证书、查看证书信息以及导出证书。通过执行特定的keytool命令，可以轻松管理HTTPS和SSL相关的证书，确保安全连接。

摘要由CSDN通过智能技术生成

文章目录

一、使用JDK的keytool生成JKS以及获取JKS的信息

一、使用JDK的keytool生成JKS以及获取JKS的信息

1、生成证书:

在命令行（cmd）中执行命令：keytool -genkeypair -alias mytest -keyalg RSA -keypass mypass -keystore mytest.jks -storepass mypass [文件保存路径(可有可无)]，没有指定目录的话，生成的证书在当前命令所在文件夹（生成的mytest.jks证书中包含我们的密钥：公钥和私钥在这里插入图片描述

命令说明

-genkey      在用户主目录中创建一个默认文件".keystore",还会产生一个mykey的别名，mykey中包含用户的公钥、私钥和证书
(在没有指定生成位置的情况下,keystore会存在用户系统默认目录，如：对于window xp系统，会生成在系统的C:/Documents and Settings/UserName/文件名为“.keystore”)
-alias       产生别名
-keystore    指定密钥库的名称(产生的各类信息将不在.keystore文件中)
-keyalg      指定密钥的算法 (如 RSA  DSA（如果不指定默认采用DSA）)
-validity    指定创建的证书有效期多少天
-keysize     指定密钥长度
-storepass   指定密钥库的密码(获取keystore信息所需的密码)
-keypass     指定别名条目的密码(私钥的密码)
-dname       指定证书拥