JDK创建SSL证书

1. 生成SSL证书

（1）进入JDK安装目录下的cacerts文件所在目录

例：C:\Program Files\Java\jdk1.8.0_261\jre\lib\security

（2）在路径处输入cmd后回车，进入命令行窗口（当然也可以直接在桌面进入命令行窗口，再通过cd命令进入cacerts文件所在目录) 目的在于向JDK中导入证书方便。

（3）创建证书指令

证书库的登录原始密码：changeit
命令中括号部分均为括号前代码的提示，非命令的一部分，需删除

keytool -genkey -alias weblogicCas(别名) -keyalg RSA -keysize 1024 -keypass changeit(密码) -validity 365 -keystore D:\weblogicCas.keystore(生成证书后存放的地址以及证书的名字) -storepass changeit(密码)

注意：；两个密码要一致，别名是在查看证书时显示的唯一标识，不可重复，建议使用证书库原始密码方便记忆，也可自己设置

（4）导出证书指令

keytool -export -alias weblogicCas(别名) -keystore D:\weblogicCas.keystore -file D:\weblogicCas.cer -storepass changeit(密码)

（5）添加证书

正常导入不限制路径

sudo keytool -import -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径) -file D:\weblogicCas.cer  -alias weblogicCas -storepass changeit(此处的密码是证书库的密码，不是起初证书设置的密码，如果没修改过，默认是changeit)

将证书放到jre->lib->security下可用

keytool -import -alias weblogicCas -file weblogicCas.cer -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径) -trustcacerts -storepass changeit(此处的密码是证书库的密码，不是起初证书设置的密码，如果没修改过，默认是changeit)

（6）显示证书

查询全部证书

keytool -list -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径)  -storepass changeit

根据设置的别名查询证书，可以用来验证某一证书是否成功添加到了证书库中

keytool -list -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径)  -storepass changeit -alias weblogicCas(别名)

（7）删除证书

keytool -delete -alias weblogicCas(别名) -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径)

注：可能遇到的问题

问题描述

 C:\Program Files\Java\jdk1.8.0_241\jre\lib\security>keytool -import
 -alias aliyun-maven -keystore cacerts -file E:\entSoftware\aliyun-maven.cer 输入密钥库口令: …………一堆证书内容信息

 是否信任此证书? [否]:  y 证书已添加到密钥库中 keytool 错误: java.io.FileNotFoundException:
cacerts (拒绝访问。) 

原因分析

文件找不到？不可能的，上面能读取到证书内容怎么可能是文件找不到。

真正的原因是因为权限不足，所以拒绝访问。

为什么会权限不足？因为我的JDK是以默认路径安装到C盘中的，对其进行操作需要管理员权限。

解决方案

已管理员身份运行命令提示符，如何以管理员身份运行参考如下链接

参考：https://jingyan.baidu.com/article/ceb9fb10b53ab88cac2ba05b.html

C:\WINDOWS\system32>keytool -import -alias aliyun-maven -keystore cacerts -file E:\entSoftware\aliyun-maven.cer
输入密钥库口令:changeit
…………一堆证书内容信息

是否信任此证书? [否]:  y
证书已添加到密钥库中

// 查看证书
C:\WINDOWS\system32>keytool -list -keystore cacerts -alias aliyun-maven
输入密钥库口令:changeit
aliyun-maven, 2020-9-29, trustedCertEntry,
证书指纹 (SHA1): F1:E6:55:4D:32:EF:89:6C:D5:E3:FB:F4:6E:E5:6E:4A:5C:56:92:79

// 删除证书
C:\WINDOWS\system32>keytool -delete -alias aliyun-maven -keystore cacerts
输入密钥库口令:changeit