Java基础学习总结（16）——Java制作证书的工具keytool用法总结

- 日理万妓 2022-10-02 07:54 169阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

## 一、keytool的概念 ##

keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。在JDK 1.4以后的版本中都包含了这一工具，它的位置为%JAVA\_HOME%\\bin\\keytool.exe，如下图所示：

## 二、keytool的用法 ##

## 三、创建证书 ##

创建证书主要是使用" **-genkeypair**"，该命令的可用参数如下：

范例：生成一个名称为test1的证书

**Cmd代码**

1 keytool -genkeypair -alias "test1" -keyalg "RSA" -keystore "test.keystore"

功能：

创建一个别名为test1的证书，该证书存放在名为test.keystore的密钥库中，若test.keystore密钥库不存在则创建。

参数说明：

\-genkeypair：生成一对非对称密钥;

\-alias：指定密钥对的别名，该别名是公开的;  
\-keyalg：指定加密算法，本例中的采用通用的RAS加密算法;

\-keystore:密钥库的路径及名称，不指定的话，默认在操作系统的用户目录下生成一个".keystore"的文件

注意：

**1.密钥库的密码至少必须6个字符，可以是纯数字或者字母或者数字和字母的组合等等**

**2."名字与姓氏"应该是输入域名，而不是我们的个人姓名，其他的可以不填**

执行完上述命令后，在操作系统的用户目录下生成了一个"test.keystore"的文件，如下图所示：

## 四、查看密钥库里面的证书 ##

范例：查看test.keystore这个密钥库里面的所有证书

Cmd代码

1 keytool -list -keystore test.keystore

## 五、导出到证书文件 ##

范例：将名为test.keystore的证书库中别名为test1的证书条目导出到证书文件test.crt中

Cmd代码

1 keytool -export -alias test1 -file test.crt -keystore test.keystore

运行结果：在操作系统的用户目录(gacl)下生成了一个"test.crt"的文件，如下图所示：

## 六、导入证书 ##

范例：将证书文件test.crt导入到名为test\_cacerts的证书库中

Cmd代码：

1 keytool -import -keystore test_cacerts -file test.crt

## 七、查看证书信息 ##

范例：查看证书文件test.crt的信息

Cmd代码：

1 keytool -printcert -file "test.crt"

## 八、删除密钥库中的条目 ##

范例：删除密钥库test.keystore中别名为test1的证书条目

Cmd代码：

1 keytool -delete -keystore test.keystore -alias test1

## 九、修改证书条目的口令 ##

范例：将密钥库test.keystore中别名为test2的证书条目的密码修改为xdp123456

Cmd代码：

1 keytool -keypasswd -alias test2 -keystore test.keystore

转载于:https://my.oschina.net/zhanghaiyang/blog/594558

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220113/da74daafdac2444189616084decb1937.png

发表评论取消回复

表情：

评论列表（有 0 条评论，169人围观）

还没有评论，来说两句吧...

相关阅读

相关 java 基础知识(java 反射用法总结)

本文转载至：[http://www.cnblogs.com/zhaoyanjun/p/6074887.html][http_www.cnblogs.com_zhaoyanjun

谁践踏了优雅/ 2023年10月17日 11:14/ 0 赞/ 93 阅读

相关 java 基础知识（泛型用法总结）

本文转载至：[http://www.hollischuang.com/archives/228][http_www.hollischuang.com_archives_228]

浅浅的花香味﹌/ 2023年10月17日 11:14/ 0 赞/ 94 阅读

相关 Java基础学习总结（170）——Java8并发工具类CompletableFuture学习总结

一、What's a CompletableFuture? 首先了解什么是CompletableFuture，它是用于Java中的异步编程。异步编程是一种编写非阻塞代码

桃扇骨/ 2023年01月06日 11:38/ 0 赞/ 112 阅读

相关 java基础总结(八十七)--keytool生成证书的方法

[原文链接][Link 1] 1. 导入最近在开发中，笔者遇到了这样的问题：当第三方向我们系统请求pay bill业务时，我们的系统就会报错，而且错误的信息是找不到有

港控/mmm°/ 2022年11月01日 05:27/ 0 赞/ 424 阅读

相关 Java基础学习总结（16）——Java制作证书的工具keytool用法总结

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 一、keytool的概念　　keytool 是个

本是古典何须时尚/ 2022年10月02日 07:58/ 0 赞/ 158 阅读

相关 Java基础学习总结（16）——Java制作证书的工具keytool用法总结

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 一、keytool的概念　　keytool 是个

- 日理万妓/ 2022年10月02日 07:54/ 0 赞/ 170 阅读

相关 keytool用法总结

内容概览： keytool的几个常用的命令。 1.创建证书 2.查看证书库 3.导出证书文件 4.导入证书的信息 5.查看证书信息 6.删除密钥库中的条目 7.

谁践踏了优雅/ 2022年08月07日 09:47/ 0 赞/ 288 阅读

相关 java学习总结（16.05.16） java的修饰符

java中定义类时，可以使用若干个修饰符来修饰所定义的类的一些特征。java的修饰符分为访问控制符和非访问控制符。一、非访问控制符类的修饰符 1.abstract（抽

素颜马尾好姑娘i/ 2022年07月24日 06:30/ 0 赞/ 155 阅读

相关 java keytool 工具生成https 证书指令

打开java bin目录, 打开命令行 1.输入keytool 会弹出提示帮助命令 2. 输入keytool -genkeypair -help

川长思鸟来/ 2022年05月29日 10:26/ 0 赞/ 438 阅读

相关 Java制作证书的工具keytool用法总结

[Java制作证书的工具keytool用法总结][Java_keytool] 一、keytool的概念　　keytool 是个密钥和证书管理工具。它使用户能够管理

迈不过友情╰/ 2022年04月23日 08:22/ 0 赞/ 249 阅读