linux下keytool生成证书_keytool生成JKS证书的详细步骤及截图

注：防止有不必要的空格，尽量不要复制粘贴

1、 依据CFCA所提供的CN生成密钥存储文件和密钥对(创建JKS证书库)

keytool -genkey -v -alias slserver -keyalg RSA -keysize 1024 -keypass 111111 -dname "cn=duan,ou=某某科技公司,o=某某项目或部门,l=深圳,st=广东,c=cn" -keystore D:\test.private.jks -storepass 111111 -validity 3650

证书预览：

2 通过密钥存储文件(JKS)(使用密钥对)产生SSL证书请求文件(pem文件)

keytool -certreq -v -alias slserver -sigalg MD5withRSA -file D:\gzycertreq.pem -keypass 111111 -keystore D:\gzyserver.jks -storepass 111111

3、打开http://www.cfca.com.cn/tongyi/选择web服务器证书下载，依据证书下载 将“gzycertreq.pem”用记事本打开，复制文件全部内容到下载证书的地方(PKCS#10申请书)，输入参考号、证书码之类的，将下载后的文件保存成“.cer”结尾的文件,例如：gzy20111108.cer

4 导入密钥存储文件 4.1 导入root根证书