使用keytool命令生成证书: keytool -genkey -alias tomcat (别名最好取得有意义一些) -keypass 123456(别名密码) -keyalg RSA(算法 他的算法有好多种 ) -keysize 1024(密钥长度) -validity 365(有效期,天单位) -keystore C:/keys/tomcat.keystore(指定生成证书的位置和证书名称) -storepass 654321(获取keystore信息的密码) 例如: keytool -genkey -alias weblogic -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -keystore 创建证书(简单写法) keytool -genkeypair -alias "别名(加引号不加引号意义相同)" -keyalg "RSA" -keystore "test.keystore" 说明: 密钥库密码为自己设定 功能: 创建一个别名为weblogic的证书条目,该条目存放在名为test.keystore的密钥库中,若test.keystore密钥库不存在则创建。 参数说明: -genkeypair:生成一对非对称密钥; -alias:指定密钥对的别名,该别名是公开的; -keyalg:指定加密算法,本例中的采用通用的RAS加密算法; -keystore:密钥库的路径及名称,不指定的话,默认在操作系统的用户目录下生成一个".keystore"的文件 注意: 1.“名字与姓氏”应该是域名,若输成了姓名,和真正运行的时候域名不符,会出问题; 2.再次输入密码,第一次输入的是密钥库(keystore)的密码,第二次输入的是证书条目的密码 3.这里所说的证书库和密钥库是等同的(个人观点) 2.查看证书库 keytool -list -keystore test.keystore 3.导出到证书文件 keytool -export -alias test1 -file test.crt -keystore test.keystore 4.导入证书的信息 keytool -import -keystore test_cacerts -file test.crt 功能: 将证书文件test.crt导入到名为test_cacerts的证书库中, 5.查看证书信息 keytool -printcert -file "test.crt" 6.删除密钥库中的条目 删除前查看密钥库test.keysote中的证书条目 Cmd代码 收藏代码 keytool -list -keystore test.keystore 删除密钥库test.keystore中别名为test2的证书条目 Cmd代码 收藏代码 keytool -delete -keystore test.keystore -alias test2 删除后查看密钥库test.keystore中的证书条目 Cmd代码 收藏代码 keytool -list -keystore test.keystore 7.修改证书条目的口令 交互的方式 Cmd代码 收藏代码 keytool -keypasswd -alias test1 -keystore test.keystore 功能: 将密钥库test.keystore中别名为test1的证书条目的密码修改为testtesttest1 非交互方式 Cmd代码 keytool -keypasswd -alias test1 -keypass testtesttest1 -new testtest1 -storepass testtest -keystore test.keystore
java keytool下载_JavaJDK自带工具keytool生成ssl证书
最新推荐文章于 2022-02-17 22:07:20 发布