keytool命令

keytool概念

• keytool
  是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。它还允许用户储存他们的通信对等者的公钥（以证书形式）

证书

• 证书是来自一个实体（个人、公司等）的经数字签名的声明，它声明某些其它实体的公钥（及其它信息）具有某一的特定值（参见证书）。当数据被数字化签名后，校验签名即可检查数据的完整性和真实性！完整性的意思是数据没有被修改或损坏过，真实性的意思是数据的确是来自声称创建了该数据和对它进行了签名的实体。

• keytool 将密钥和证书储存在一个所谓的密钥仓库中。缺省的密钥仓库实现将密钥仓库实现为一个文件。它用口令来保护私钥。
  jarsigner 工具利用密钥仓库中的信息来产生或校验 Java 存档 (JAR) 文件的数字签名 （JAR文件将类文件、图象、声音和/或其它数字化数据打包在一个文件中）。jarsigner 用 JAR 文件所附带的证书（包含于 JAR文件的签名块文件中）来校验 JAR 文件的数字签名，然后检查该证书的公钥是否“可信任”，即是否包括在指定的密钥仓库中。

Keytool命令使用方法

在cmd控制台执行keytool命令时应转到对应的bin目录下执行命令

C:\Program Files\Java\jdk1.8.0_251\bin

使用keeytool命令产生一对秘钥（示例）

keytool -genkey 
                -dname "cn=Zhangsan, ou=xxx, o=xxx, c=xxx" //姓名、单位组织等相关信息
                -alias key             //别名key
                -keypass k123456       //设置存储在keystore中秘钥对的解码           
                -keystore D:\key.jks   //keystore的位置
                -storepass k123456     //打开keystore所需要的面
                -validity 1000         //有效时间此处为1000天
                -keyalg RSA            //指定产生秘钥算法
                -keysize 2048           //秘钥位大小
                -v                     //生成秘钥消息信息，根据个人情况可加可不加

在命令行中将以上代码一行输入即可执行操作，这样显示是为了方便大家理解

接下来是keytool命令

 keytool -help
 
 -certreq            生成证书请求
 -changealias        更改条目的别名
 -delete             删除条目
 -exportcert         导出证书
 -genkeypair         生成密钥对
 -genseckey          生成密钥
 -gencert            根据证书请求生成证书
 -importcert         导入证书或证书链
 -importpass         导入口令
 -importkeystore     从其他密钥库导入一个或所有条目
 -keypasswd          更改条目的密钥口令
 -list               列出密钥库中的条目
 -printcert          打印证书内容
 -printcertreq       打印证书请求的内容
 -printcrl           打印 CRL 文件的内容

 keytool -certreq -help(生成证书请求)
 
 -alias <alias>                  要处理的条目的别名
 -sigalg <sigalg>                签名算法名称
 -file <filename>                输出文件名
 -keypass <arg>                  密钥口令
 -keystore <keystore>            密钥库名称
 -dname <dname>                  唯一判别名
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出
 -protected                      通过受保护的机制的口令

keytool -changealias -help(更改条目的别名)

 -alias <alias>                   要处理的条目的别名
 -destalias <destalias>           目标别名
 -keypass <arg>                   密钥口令
 -keystore <keystore>             密钥库名称
 -storepass <arg>                 密钥库口令
 -storetype <storetype>           密钥库类型
 -providername <providername>     提供方名称
 -providerclass <providerclass>   提供方类名
 -providerarg <arg>               提供方参数
 -providerpath <pathlist>         提供方类路径
 -v                               详细输出
 -protected                       通过受保护的机制的口令

keytool -delete -help(删除条目)

 -alias <alias>                  要处理的条目的别名
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出
 -protected                      通过受保护的机制的口令

keytool -exportcert -help(导出证书)

 -rfc                            以 RFC 样式输出
 -alias <alias>                  要处理的条目的别名
 -file <filename>                输出文件名
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出
 -protected                      通过受保护的机制的口令

keytool -genkeypair -help(生成秘钥对)

 -alias <alias>                  要处理的条目的别名
 -keyalg <keyalg>                密钥算法名称
 -keysize <keysize>              密钥位大小
 -sigalg <sigalg>                签名算法名称
 -destalias <destalias>          目标别名
 -dname <dname>                  唯一判别名
 -startdate <startdate>          证书有效期开始日期/时间
 -ext <value>                    X.509 扩展
 -validity <valDays>             有效天数
 -keypass <arg>                  密钥口令
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出
 -protected                      通过受保护的机制的口令

keytool -genseckey -help(生成秘钥)

 -alias <alias>                  要处理的条目的别名
 -keypass <arg>                  密钥口令
 -keyalg <keyalg>                密钥算法名称
 -keysize <keysize>              密钥位大小
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出
 -protected                      通过受保护的机制的口令

keytool -gencert -help(根据证书请求生成证书)

 -rfc                            以 RFC 样式输出
 -infile <filename>              输入文件名
 -outfile <filename>             输出文件名
 -alias <alias>                  要处理的条目的别名
 -sigalg <sigalg>                签名算法名称
 -dname <dname>                  唯一判别名
 -startdate <startdate>          证书有效期开始日期/时间
 -ext <value>                    X.509 扩展
 -validity <valDays>             有效天数
 -keypass <arg>                  密钥口令
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出
 -protected                      通过受保护的机制的口令

keytool -importcert -help(导入证书或证书链)

 -noprompt                        不提示
 -trustcacerts                    信任来自 cacerts 的证书
 -protected                       通过受保护的机制的口令
 -alias <alias>                   要处理的条目的别名
 -file <filename>                 输入文件名
 -keypass <arg>                   密钥口令
 -keystore <keystore>             密钥库名称
 -storepass <arg>                 密钥库口令
 -storetype <storetype>           密钥库类型
 -providername <providername>     提供方名称
 -providerclass <providerclass>   提供方类名
 -providerarg <arg>               提供方参数
 -providerpath <pathlist>         提供方类路径
 -v                               详细输出

keytool -importpass -help(导入口令)

 -alias <alias>                  要处理的条目的别名
 -keypass <arg>                  密钥口令
 -keyalg <keyalg>                密钥算法名称
 -keysize <keysize>              密钥位大小
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出
 -protected                      通过受保护的机制的口令

keytool -importkeystore -help(从其他秘钥库导入一个或所有条目)

 -srckeystore <srckeystore>             源密钥库名称
 -destkeystore <destkeystore>           目标密钥库名称
 -srcstoretype <srcstoretype>           源密钥库类型
 -deststoretype <deststoretype>         目标密钥库类型
 -srcstorepass <arg>                    源密钥库口令
 -deststorepass <arg>                   目标密钥库口令
 -srcprotected                          受保护的源密钥库口令
 -srcprovidername <srcprovidername>     源密钥库提供方名称
 -destprovidername <destprovidername>   目标密钥库提供方名称
 -srcalias <srcalias>                   源别名
 -destalias <destalias>                 目标别名
 -srckeypass <arg>                      源密钥口令
 -destkeypass <arg>                     目标密钥口令
 -noprompt                              不提示
 -providerclass <providerclass>         提供方类名
 -providerarg <arg>                     提供方参数
 -providerpath <pathlist>               提供方类路径
 -v                                     详细输出

keytool -keypasswd -help(更改条目的秘钥口令)

 -alias <alias>                  要处理的条目的别名
 -keypass <arg>                  密钥口令
 -new <arg>                      新口令
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出

keytool -list -help(列出秘钥库中的条目)

 -rfc                            以 RFC 样式输出
 -alias <alias>                  要处理的条目的别名
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出
 -protected                      通过受保护的机制的口令

keytool -printcert -help(打印证书的内容)

 -rfc                        以 RFC 样式输出
 -file <filename>            输入文件名
 -sslserver <server[:port]>  SSL 服务器主机和端口
 -jarfile <filename>         已签名的 jar 文件
 -v                          详细输出

keytool -printcertreq -help(打印证书请求的内容)

-file <filename>  输入文件名
 -v                详细输出

keytool -printcrl -help(打印CRL文件的内容)

 -file <filename>  输入文件名
 -v                详细输出

keytool -storepasswd -help(更改秘钥库的储存口令)

 -new <arg>                       新口令
 -keystore <keystore>             密钥库名称
 -storepass <arg>                 密钥库口令
 -storetype <storetype>           密钥库类型
 -providername <providername>     提供方名称
 -providerclass <providerclass>   提供方类名
 -providerarg <arg>               提供方参数
 -providerpath <pathlist>         提供方类路径
 -v                               详细输出