keytool用法总结

谁践踏了优雅 2022-08-07 09:47 261阅读 0赞

内容概览：

keytool的几个常用的命令。

1.创建证书

2.查看证书库

3.导出证书文件

4.导入证书的信息

5.查看证书信息

6.删除密钥库中的条目

7.修改证书条目的口令

\--------------------------------------------------------------------------------------

预备知识：

[keytool的概念][keytool]

SUN公司提供了制作证书的工具keytool。

在JDK 1.4以后的版本中都包含了这一工具，它的位置为<JAVA\_HOME>\\bin\\keytool.exe。

\--------------------------------------------------------------------------------------

主要内容:

1.创建证书

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -genkeypair -alias "test1" \-keyalg  "RSA" \-keystore "test.keystore"

keytool -genkeypair -alias "test1" -keyalg "RSA" -keystore "test.keystore"

![f38ff7b2-cfa7-3b70-b2ff-fa3588b462e7.bmp][]

说明：

密钥库密码为testtest

证书条目密码为testtest1,若别名为test2则密码为testtest2

这样为个不乱

功能：

创建一个别名为test1的证书条目，该条目存放在名为test.keystore的密钥库中，若test.keystore密钥库不存在则创建。

参数说明：

\-genkeypair：生成一对非对称密钥;

\-alias：指定密钥对的别名，该别名是公开的;  
\-keyalg：指定加密算法，本例中的采用通用的RAS加密算法;

\-keystore:密钥库的路径及名称，不指定的话，默认在操作系统的用户目录下生成一个".keystore"的文件

注意：

1.“名字与姓氏”应该是域名，若输成了姓名，和真正运行的时候域名不符，会出问题;

2.再次输入密码，第一次输入的是密钥库(keystore)的密码，第二次输入的是证书条目的密码

3.这里所说的证书库和密钥库是等同的(个人观点)

为了测试需要，这里再创建两个别名为test2和test3的证书条目在test.keystore密钥库中，代码如下：

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -genkeypair -alias "test2" \-keyalg  "RSA" \-keystore "test.keystore"
2.  keytool -genkeypair -alias "test3" \-keyalg  "RSA" \-keystore "test.keystore"

keytool -genkeypair -alias "test2" -keyalg "RSA" -keystore "test.keystore"
    keytool -genkeypair -alias "test3" -keyalg "RSA" -keystore "test.keystore"

2.查看证书库

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -list -keystore test.keystore

keytool -list -keystore test.keystore

![190abb38-efdc-3615-873b-9b4b5bd0dd67.bmp][]

功能：

查看名为test.keystore的证书库中的证书条目

3.导出到证书文件

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -export -alias test1 -file test.crt -keystore test.keystore

keytool -export -alias test1 -file test.crt -keystore test.keystore

![8f435e7f-08bf-3321-bc2e-1a5fbb52cdd8.bmp][]

功能：

将名为test.keystore的证书库中别名为test1的证书条目导出到证书文件test.crt中

4.导入证书的信息

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -import -keystore test\_cacerts -file test.crt

keytool -import -keystore test_cacerts -file test.crt

![4d311a7d-dec1-3f36-a476-9b5b2c1849c9.bmp][]

功能：

将证书文件test.crt导入到名为test\_cacerts的证书库中，

5.查看证书信息

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -printcert -file "test.crt"

keytool -printcert -file "test.crt"

![d303d235-8d50-3cb3-95d7-a1b4ccfe0bd2.bmp][]

功能：

查看证书文件test.crt的信息

6.删除密钥库中的条目

删除前查看密钥库test.keysote中的证书条目

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -list -keystore test.keystore

keytool -list -keystore test.keystore

删除密钥库test.keystore中别名为test2的证书条目

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -delete -keystore test.keystore -alias test2

keytool -delete -keystore test.keystore -alias test2

删除后查看密钥库test.keystore中的证书条目

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -list -keystore test.keystore

keytool -list -keystore test.keystore

![4b5a89a6-7073-3303-b1f8-8f0ffba0b1f2.bmp][]

7.修改证书条目的口令

交互的方式

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -keypasswd -alias test1 -keystore test.keystore

keytool -keypasswd -alias test1 -keystore test.keystore

![5fcc8ea2-3392-3fec-b006-fa19d8cd9c21.bmp][]

功能：

将密钥库test.keystore中别名为test1的证书条目的密码修改为testtesttest1

非交互方式

Cmd代码 [ ![复制代码][icon_copy.gif]][_icon_copy.gif]  ![收藏代码][icon_star.png]![spinner.gif][]

1.  keytool -keypasswd -alias test1 -keypass testtesttest1 -new testtest1 -storepass testtest -keystore test.keystore

keytool -keypasswd -alias test1 -keypass testtesttest1 -new testtest1 -storepass testtest -keystore test.keystore

功能：

将密钥库test.keystore中别名为test1的证书条目的密码修改为testtest1

[keytool]: http://baike.baidu.com/view/1855087.htm
[icon_copy.gif]: http://ln-ydc.iteye.com/images/icon_copy.gif
[_icon_copy.gif]: http://ln-ydc.iteye.com/blog/1335213#
[icon_star.png]: http://ln-ydc.iteye.com/images/icon_star.png
[spinner.gif]: /images/20220805/10312b545f294fcfb755752f9f72e9b9.png
[f38ff7b2-cfa7-3b70-b2ff-fa3588b462e7.bmp]: /images/20220805/a400657bc1ff45f3b40eedf8c226ebe5.png
[190abb38-efdc-3615-873b-9b4b5bd0dd67.bmp]: /images/20220805/406c6152e5ab4566907b59962f583c2c.png
[8f435e7f-08bf-3321-bc2e-1a5fbb52cdd8.bmp]: /images/20220805/9c0989d406ca4e73b4ab231fdd835d51.png
[4d311a7d-dec1-3f36-a476-9b5b2c1849c9.bmp]: /images/20220805/c30d3045677240238d7ed90668054109.png
[d303d235-8d50-3cb3-95d7-a1b4ccfe0bd2.bmp]: /images/20220805/876e7d24a8be41f8a3678479e76cff00.png
[4b5a89a6-7073-3303-b1f8-8f0ffba0b1f2.bmp]: /images/20220805/4d6a4f8b6fac469f9543cb061455946f.png
[5fcc8ea2-3392-3fec-b006-fa19d8cd9c21.bmp]: /images/20220805/35a44eedb2d4487db0a99aeec01a960b.png