java keytool下载_JavaJDK自带工具keytool生成ssl证书

使用keytool命令生成证书： keytool  -genkey  -alias tomcat (别名最好取得有意义一些)  -keypass 123456(别名密码)  -keyalg RSA(算法 他的算法有好多种 )  -keysize 1024(密钥长度)  -validity 365(有效期，天单位)  -keystore C:/keys/tomcat.keystore(指定生成证书的位置和证书名称)  -storepass 654321(获取keystore信息的密码) 例如： keytool -genkey -alias weblogic -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -keystore  创建证书(简单写法) keytool -genkeypair -alias "别名(加引号不加引号意义相同)" -keyalg "RSA" -keystore "test.keystore"   说明： 密钥库密码为自己设定 功能： 创建一个别名为weblogic的证书条目，该条目存放在名为test.keystore的密钥库中，若test.keystore密钥库不存在则创建。 参数说明： -genkeypair：生成一对非对称密钥; -alias：指定密钥对的别名，该别名是公开的; -keyalg：指定加密算法，本例中的采用通用的RAS加密算法; -keystore:密钥库的路径及名称，不指定的话，默认在操作系统的用户目录下生成一个".keystore"的文件 注意： 1.“名字与姓氏”应该是域名，若输成了姓名，和真正运行的时候域名不符，会出问题; 2.再次输入密码，第一次输入的是密钥库(keystore)的密码，第二次输入的是证书条目的密码 3.这里所说的证书库和密钥库是等同的(个人观点) 2.查看证书库 keytool -list -keystore test.keystore   3.导出到证书文件 keytool -export -alias test1 -file test.crt -keystore test.keystore   4.导入证书的信息 keytool -import -keystore test_cacerts -file test.crt  功能： 将证书文件test.crt导入到名为test_cacerts的证书库中， 5.查看证书信息 keytool -printcert -file "test.crt"    6.删除密钥库中的条目 删除前查看密钥库test.keysote中的证书条目 Cmd代码  收藏代码 keytool -list -keystore test.keystore   删除密钥库test.keystore中别名为test2的证书条目 Cmd代码  收藏代码 keytool -delete -keystore test.keystore -alias test2   删除后查看密钥库test.keystore中的证书条目 Cmd代码  收藏代码 keytool -list -keystore test.keystore   7.修改证书条目的口令 交互的方式 Cmd代码  收藏代码 keytool -keypasswd -alias test1 -keystore test.keystore  功能： 将密钥库test.keystore中别名为test1的证书条目的密码修改为testtesttest1 非交互方式 Cmd代码  keytool -keypasswd -alias test1 -keypass testtesttest1 -new testtest1 -storepass testtest -keystore test.keystore