使用JDK自带keytool生成证书

JDK keytool 的介绍

keytool 是JDK 自带的可以生成证书的工具，只要安装JDK 并且配置好相应的环境变量，就可以直接用CMD 命令窗口使用（本文中使用JDK1.8）。

C:\>keytool -help
密钥和证书管理工具

命令:

 -certreq            生成证书请求
 -changealias        更改条目的别名
 -delete             删除条目
 -exportcert         导出证书
 -genkeypair         生成密钥对
 -genseckey          生成密钥
 -gencert            根据证书请求生成证书
 -importcert         导入证书或证书链
 -importpass         导入口令
 -importkeystore     从其他密钥库导入一个或所有条目
 -keypasswd          更改条目的密钥口令
 -list               列出密钥库中的条目
 -printcert          打印证书内容
 -printcertreq       打印证书请求的内容
 -printcrl           打印 CRL 文件的内容
 -storepasswd        更改密钥库的存储口令

使用 "keytool -command_name -help" 获取 command_name 的用法

C:\>

keytool 常用命令

从上面的-help 可以看到我们可以创建，查看，导入，导出，删除证书等各种操作。

简单介绍一下我们常用的几个命令工具。

1. 创建keystore 证书库以及生成密钥对

我们的证书需要有个地方存储，就像DB存储我们的业务数据。keystore就是存储证书的一个仓库。

keytool -genkeypair（keytool -genkeypair）来生成对应的keystore

C:\>keytool -genkeypair -help
keytool -genkeypair [OPTION]...

生成密钥对

选项:

 -alias <alias>                  要处理的条目的别名
 -keyalg <keyalg>                密钥算法名称
 -keysize <keysize>              密钥位大小
 -sigalg <sigalg>                签名算法名称
 -destalias <destalias>          目标别名
 -dname <dname>                  唯一判别名
 -startdate <startdate>          证书有效期开始日期/时间
 -ext <value>                    X.509 扩展
 -validity <valDays>             有效天数
 -keypass <arg>                  密钥口令
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称