Java之keytool命令学习

以你之姓@ 2022-01-10 02:35 374阅读 0赞

> Java Keytool is a key and certificate management utility. It allows users to manage their own public/private key pairs and certificates. It also allows users to cache certificates. Java Keytool stores the keys and certificates in what is called a keystore. By default the Java keystore is implemented as a file. It protects private keys with a password. A Keytool keystore contains the private key and any certificates necessary to complete a chain of trust and establish the trustworthiness of the primary certificate.

> Java keytool是Java提供的一个密钥和证书管理的实用小程序，其为用户提供了自行管理自己的公、私钥对和证书的功能。其存储密钥和证书的地方我们称之为密钥库（keystore），默认情况，密钥库（keystore）是以密码保护的文件的形式存在。keytool密钥库存储了私钥以及任何需要建立安全信任连接所必须的证书。

下面我们看下其简单命令

*  生成密钥库

keytool -genkey -alias csdn -keystore test.jks -storetype pkcs12

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9rYW5nLWthbmcuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70]

> 注意：如果参数storetype指定为JKS，那么会出现警告信息

Warning:
    JKS 密钥库使用专用格式。建议使用 "keytool -importkeystore -srckeystore test.jks -destkeystore test.jks -deststoretype pkcs12" 迁移到行业标准格式 PKCS12。

*  导入证书

keytool -import -file csdn.cer -keystore test.jks

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9rYW5nLWthbmcuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70 1]  
这里，我导入的是CSDN的证书

*  查看证书

keytool -list -keystore test.jks

> 注意，添加-v参数可以查看更为详细的证书信息

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9rYW5nLWthbmcuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70 2]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9rYW5nLWthbmcuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70]: /images/20220109/3e3d2c796388445f82bdf1f69ec537a0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9rYW5nLWthbmcuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70 1]: /images/20220109/4cb0c8a829f046159fe611a6d6ffc276.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9rYW5nLWthbmcuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70 2]: /images/20220109/d6f79009f438453a80fec1cc01718ea8.png