windows+jdk 使用keytool工具

生成JKS

C:\Program Files\Java\jdk1.8.0_181\bin>keytool -genkey -alias test -keypass 11111111 -keyalg RSA -sigalg sha256withrsa -keysize 2048 -validity 365 -keystore d:/test.jks -storepass 11111111
您的名字与姓氏是什么?
  [zj]:  zj
您的组织单位名称是什么?
  [Unknown]:  gs
您的组织名称是什么?
  [infosec]:  gs
您所在的城市或区域名称是什么?
  [bj]:  bj
您所在的省/市/自治区名称是什么?
  [bj]:  bj
该单位的双字母国家/地区代码是什么?
  [bj]:  cn
CN=zj, OU=gs, O=gs, L=bj, ST=bj, C=cn是否正确?
  [否]:  y


Warning:
JKS 密钥库使用专用格式。建议使用 "keytool -importkeystore -srckeystore d:/test.jks -destkeystore d:/test.jks -deststoretype pkcs12" 迁移到行业标准格式 PKCS12。

C:\Program Files\Java\jdk1.8.0_181\bin>

将test.jks 配置到Tomcat里，用https访问，点击不安全，可以查看到该证书。

查看JKS中的具体信息

keytool -list -v -keystore D:\zj.jks

导出JKS证书

得先查询证书，知道证书别名

// 语法 keytool -export -alias 别名 -file 证书存储路径 -keystore jks文件路径
keytool -export -alias test -file D:\zj.cer -keystore D:\zj.jks