用keytool 工具生成x.509证书_生成非对称加密密钥对

openssl genrsa -out ./privateKey.pem -passout pass:"123123" -des3 1024

openssl rsa -pubout -in ./privateKey.pem -passin pass:"123123" -out ./publicKey.pem

生成本地数字证书

keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36000 -alias www.xg.com -keystore xg.keystore

导出数字证书

keytool -exportcert -alias www.xg.com -keystore xg.keystore -file xg.cer -rfc

-rfc 指定以Base64编码格式输出

打印证书内容

keytool -printcert -file xg.cer

生成数字证书签发申请

keytool -certreq -alias www.xg.com -keystore xg.keystore -file xg.csr -v

导入数字证书

keytool -importcert -trustcacerts -alias www.xg.com -file xg.cer -keystore xg.keystore

列出密钥库中的条目

keytool -list -alias www.xg.com -keystore xg.keystore

生成pfx证书：

1、openssl genrsa -des3 -out server.key 1024

2、openssl req -new -x509 -key server.key -out server.crt -days