本文介绍了如何使用JDK自带的keytool工具为服务器和客户端生成自签发的SSL证书。首先，通过CMD命令行工具执行keytool命令来生成服务器证书，接着，详细列举了keytool的各种常用选项，如别名、密钥库、密码、证书信息查看等。然后，说明了为客户端生成证书的步骤。最后，提到了证书的有效期和密钥长度等关键参数。
使用JDK自带工具KeyTool 生成自签发证书！
以下是在win10上的操作过程，win7可以直接使用以下的命令，只是cmd中显示可能稍有不同。
第一步、为服务器生成证书
打开CMD命令行工具，如下图所示：
输入以下信息并回车：
keytool -genkey -v -alias tomcat -keyalg RSA -keystore E:/SSL/server/tomcat.keystore -dname "CN=www.test.com,OU=test,O=test,L=BJ,ST=BJ,C=CN" -validity 3650 -storepass 123456 -keypass 123456
出现以下错误，说明系统找不见路径，必须先建好相应得到文件夹，才能生成。
成功之后显示为：
最低0.47元/天 解锁文章
扫一扫
9912
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
