keytool命令关于https证书的用法小结

 总结背景，在工作中经常遇到https协议通讯关于SSL证书的一些操作，在linux系统下经常用到下面的命令。

1.获取服务端证书

openssl s_client -showcerts -connect host:port

2.生成私钥库(keypass与storepass保持一致)

keytool -genkeypair -alias xxxx1 -keyalg RSA -keysize 1024 -keystore client.keystore -dname "CN=XXXX, OU=XXXX, O=XXXX, L=xxxx, L=xxxx, ST=bj, C=cn" -storetype JKS -validity 3650 -keypass xxxxp -storepass xxxxp

2.1导出公钥(别名保持一致)

keytool -export -storepass xxxxp -keystore client.keystore -file xxxx.cer -alias xxxx1

3.导入公钥(生成信任库)

keytool -import -storepass xxxxp -keystore client.truststore -file xxxx.cer -alias xxxx1 

3.1删除公钥证书

keytool -delete -storepass xxxxp -keystore client.truststore -alias xxxx1

4.遍历秘钥库

keytool -list -storepass xxxxp -keystore client.keystore -V

5.打印证书信息

keytool -printcert -file xxxx.cer

6.密钥库格式转换（pfx——》jks）

keytool -importkeystore -srckeystore xxxx.pfx -srcstoretype pkcs12 -srcstorepass xxxxp -destkeystore client.keystore -deststoretype jks -deststorepass xxxxp