JDK密钥库操作

最新推荐文章于 2023-04-25 18:31:58 发布

黄肖飞

最新推荐文章于 2023-04-25 18:31:58 发布

阅读量6.5k

点赞数

分类专栏： Java 文章标签： KEYTOOL CAS KEYSOTRE 证书

本文链接：https://blog.csdn.net/hxf123456789/article/details/80281827

版权

Java 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

常用命令：

使用JDK自带工具keytool生成自签名证书

keytool -genkey -alias ssodemo -keyalg RSA -keysize 1024 -keypass changesoft -validity 365 -keystore c:\change.keystore -storepass changesoft

注：根据提示，输入您的姓氏是什么？必须输入，CAS框架使用时必须输入host文件中配置的域名。否则在客户端访问CAS服务端时会出现No subject alternative names present错误异常信息，其余信息可以不填。

使用change.keystore文件生成cert文件

keytool -export -alias ssodemo -keystore c:\change.keystore -file c:\ssodemo.crt -storepass changesoft

查看别名是"ssodemo"的证书信息

keytool -list -v -alias ssodemo -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

查看所有证书列表

keytool -list -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

删除别名是"ssodemo"的证书信息

keytool -delete -alias taobao -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

导入证书

keytool -import -alias taobao -file taobao.cer -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit -trustcacerts
注：让输入密钥库口令必须要输入changeit，不能是生成证书时指定的密码。