java 调用 keytool 生成keystore 和 cer 证书

keytool是一个Java数据证书的管理工具,

keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中在keystore里，

包含两种数据：
密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）
可信任的证书实体（trusted certificate entries）——只包含公钥

ailas(别名)每个keystore都关联这一个独一无二的alias，这个alias通常不区分大小写

下面给出一个java 调用 keytool 生成keystore 和 cer 证书的例子测试：

public class ExportCertFormKeystore {

	public void execCommand(String[] arstringCommand) {
		for (int i = 0; i < arstringCommand.length; i++) {
			System.out.print(arstringCommand[i] + " ");
		}
		try {
			Runtime.getRuntime().exec(arstringCommand);

		} catch (Exception e) {
			System.out.println(e.getMessage());
		}
	}
	public void execCommand(String arstringCommand) {
		try {
			Runtime.getRuntime().exec(arstringCommand);
			
		} catch (Exception e) {
			System.out.println(e.getMessage());
		}
	}

	/**
	 * 生成密钥
	 */
	public void genkey() {
		String[] arstringCommand = new String[] {

		"cmd ", "/k",
				"start", // cmd Shell命令

				"keytool",
				"-genkey", // -genkey表示生成密钥
				"-validity", // -validity指定证书有效期(单位：天)，这里是36000天
				"36500",
				"-keysize",//     指定密钥长度
				"1024",
				"-alias", // -alias指定别名，这里是ss
				"ss",
				"-keyalg", // -keyalg 指定密钥的算法 (如 RSA DSA（如果不指定默认采用DSA）)
				"RSA",
				"-keystore", // -keystore指定存储位置，这里是d:/demo.keystore
				"d:/demo.keystore",
				"-dname",// CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称),
							// ST=(州或省份名称), C=(单位的两字母国家代码)"
				"CN=(SS), OU=(SS), O=(SS), L=(BJ), ST=(BJ), C=(CN)",
				"-storepass", // 指定密钥库的密码(获取keystore信息所需的密码)
				"123456", 
				"-keypass",// 指定别名条目的密码(私钥的密码)
				"123456", 
				"-v"// -v 显示密钥库中的证书详细信息
		};
		execCommand(arstringCommand);
	}

	/**
	 * 导出证书文件
	 */
	public void export() {

		String[] arstringCommand = new String[] {

		"cmd ", "/k",
				"start", // cmd Shell命令

				"keytool",
				"-export", // - export指定为导出操作 
				"-keystore", // -keystore指定keystore文件，这里是d:/demo.keystore
				"d:/demo.keystore",
				"-alias", // -alias指定别名，这里是ss
				"ss",
				"-file",//-file指向导出路径
				"d:/demo.cer",
				"-storepass",// 指定密钥库的密码
				"123456"
				
		};
		execCommand(arstringCommand);
	
	}
}

JUnit测试用例：

import org.junit.Test;

public class ExportCertFormKeystoreTest {

	@Test
	public void genkeyTest() {
		//生成密钥测试
		new ExportCertFormKeystore().genkey();
	}
	@Test
	public void exportTest() {
		//导出证书文件测试
		new ExportCertFormKeystore().export();
	}

}

运行测试用例之后，在D盘的根目录下面会生成两个文件：

demo.keystore

demo.cer