JAVA调用 keytool 生成keystore 和 cer 证书

逃离我推掉我的手 2022-01-12 12:59 403阅读 0赞

**keytool**是一个Java数据证书的管理工具,

keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中在keystore里，

包含两种数据：  
密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）  
可信任的证书实体（trusted certificate entries）——只包含公钥

ailas(别名)每个keystore都关联这一个独一无二的alias，这个alias通常不区分大小写

下面给出一个java 调用 keytool 生成keystore 和 cer 证书的例子测试:

![ContractedBlock.gif][] ![ExpandedBlockStart.gif][]

public class ExportCertFormKeystore {
    
        public void execCommand(String[] arstringCommand) {
            for (int i = 0; i < arstringCommand.length; i++) {
                System.out.print(arstringCommand[i] + " ");
            }
            try {
                Runtime.getRuntime().exec(arstringCommand);
    
            } catch (Exception e) {
                System.out.println(e.getMessage());
            }
        }
        public void execCommand(String arstringCommand) {
            try {
                Runtime.getRuntime().exec(arstringCommand);
                
            } catch (Exception e) {
                System.out.println(e.getMessage());
            }
        }
    
        /**
         * 生成密钥
         */
        public void genkey() {
            String[] arstringCommand = new String[] {
    
            "cmd ", "/k",
                    "start", // cmd Shell命令
    
                    "keytool",
                    "-genkey", // -genkey表示生成密钥
                    "-validity", // -validity指定证书有效期(单位：天)，这里是36000天
                    "36500",
                    "-keysize",//     指定密钥长度
                    "1024",
                    "-alias", // -alias指定别名，这里是ss
                    "ss",
                    "-keyalg", // -keyalg 指定密钥的算法 (如 RSA DSA（如果不指定默认采用DSA）)
                    "RSA",
                    "-keystore", // -keystore指定存储位置，这里是d:/demo.keystore
                    "d:/demo.keystore",
                    "-dname",// CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称),
                                // ST=(州或省份名称), C=(单位的两字母国家代码)"
                    "CN=(SS), OU=(SS), O=(SS), L=(BJ), ST=(BJ), C=(CN)",
                    "-storepass", // 指定密钥库的密码(获取keystore信息所需的密码)
                    "123456", 
                    "-keypass",// 指定别名条目的密码(私钥的密码)
                    "123456", 
                    "-v"// -v 显示密钥库中的证书详细信息
            };
            execCommand(arstringCommand);
        }
    
        /**
         * 导出证书文件
         */
        public void export() {
    
            String[] arstringCommand = new String[] {
    
            "cmd ", "/k",
                    "start", // cmd Shell命令
    
                    "keytool",
                    "-export", // - export指定为导出操作 
                    "-keystore", // -keystore指定keystore文件，这里是d:/demo.keystore
                    "d:/demo.keystore",
                    "-alias", // -alias指定别名，这里是ss
                    "ss",
                    "-file",//-file指向导出路径
                    "d:/demo.cer",
                    "-storepass",// 指定密钥库的密码
                    "123456"
                    
            };
            execCommand(arstringCommand);
        
        }
    }

JUnit测试用例：

![ContractedBlock.gif][] ![ExpandedBlockStart.gif][]

import org.junit.Test;
    
    public class ExportCertFormKeystoreTest {
    
        @Test
        public void genkeyTest() {
            //生成密钥测试
            new ExportCertFormKeystore().genkey();
        }
        @Test
        public void exportTest() {
            //导出证书文件测试
            new ExportCertFormKeystore().export();
        }
    }

运行测试用例之后，在D盘的根目录下面会生成两个文件：

demo.keystore

demo.cer

转载于:https://www.cnblogs.com/crazyacking/p/5618796.html

[ContractedBlock.gif]: https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif
[ExpandedBlockStart.gif]: /images/20220109/c8362219caff4c7d8aafa00b3701496a.png