Java安全（JCA/JSSE）：数字证书

数字证书包含了公钥，签发信息等。存储数字证书的地方叫KeyStore，有三种类型（私钥证书PrivateKeyEntry、密钥证书SecretKeyEntry、受信证书TrustedCertificateEntry）。可以使用keytool查看、创建、导入导出等。

KeyStore

存储多个私钥和其附带的数字证书 存储信任的第三方数字证书

KeyStore中的每一个私钥和信任的第三方数字证书用一个alias进行标识

Keytool

产生私钥与导入第三方证书

导出证书与生成CSR（Certificate Signing Request）文件

修改KeyStore与其中存储项的密码

打印KeyStore与其中的存储项信息

删除KeyStore中的存储项

按照默认方式创建证书 默认创建的keystore文件为用户主目录下的.keystore。 默认的key和证书的alias为mykey。

显示所有证书的条目列表：keytool –list

显示某个证书的详细信息：keytool -list -v -alias zxx

将数字证书导出为文件 keytool -exportcert -alias zxx -file zxx.cer  

生成可打印的证书：keytool -exportcert -alias zxx -file zxx.cer –rfc

显示数字证书文件中的证书信息 keytool -printcert -file zxx.cer

直接双击zxx.cer，用window系统的内置程序打开zxx.cer

Centificate

在java程序中使用Certificate类来描述通用的数字证书，其子类X509Certifica