Java 使用keytool创建CA证书的操作

叁歲伎倆 2022-10-25 05:45 264阅读 0赞

keytool是一个密钥和证书管理工具

1.keytool工具位置  
keytool工具在 JDK 的安装目录的 bin 目录下面

2.keytool工具命令展示  
打开命令行进入 bin 目录，然后输入命令 keytool.exe，就能看见keytool工具支持哪些命令，如下图所示：

注意下面的用法提示：使用 “keytool -command\_name -help” 获取 command\_name 的用法

3.查看具体命令用法  
这里我们使用 -genkeypair 命令来创建密钥库，先来看看 genkeypair 命令的用法，如下图所示：

4.新建密钥库  
1  
.\\keytool.exe -genkeypair -alias CA -keyalg RSA -validity 30 -keystore D:\\keytoolCert\\.CAkeystore  
4.1.参数说明

\-alias CA： alias表示别名的意思，这里别名为 CA，如果不写的话，它的默认值为 mykey

\-keyalg RSA： 密钥算法名称，这里使用RSA算法

\-validity 30： 有效天数为30天

\-keystore D:\\keytoolCert.CAkeystore： 指定密钥库存放的位置。

命令输入过后会让我们输入密码、唯一判别名（dname）和密钥口令

注意

密钥库的密码至少必须6个字符，可以是纯数字或者字母或者数字和字母的组合等等

名字与姓氏"应该是输入域名，而不是我们的个人姓名，其他的可以不填

这条命令的完整含义是：使用 keytool.exe ，创建一个别名为 CA，算法为 RSA，有效天数为30天的密钥，并将它存放在 D:\\keytoolCert\\ 目录下的一个名叫 .CAkeystore 的密钥库中，如果密钥库不存在则自动创建。

执行完上述命令后，在 D:\\keytoolCert\\ 目录下生成了一个".CAkeystore"的文件，如下图所示：

5.查看密钥库里面的信息  
命令如下：

1  
.\\keytool.exe -list -keystore D:\\keytoolCert\\.CAkeystore -v  
结果如下：

5.1.查看密钥库信息其他命令

查看密钥库中指定密钥的信息：

1  
2  
keytool.exe -list -alias CA -keystore  
“D:\\keytoolCert.CAkeystore” -v  
6.导出密钥到证书文件  
1  
.\\keytool -export -alias CA -file D:\\keytoolCert\\pendIssueCert\_1.cer -keystore D:\\keytoolCert\\.CAkeystore

执行完上述命令后，在 D:\\keytoolCert\\ 目录下生成了一个"pendIssueCert\_1.cer"的证书文件，如下图所示：

7.查看指定证书文件的信息：  
1  
keytool.exe -printcert -file D:\\keytoolCert\\.pendIssueCert\_1.cer -v

8.导入证书  
将证书文件 pendIssueCert\_1.cer 导入到名为 .pendIssuekeystore 的证书库中

1  
keytool -import -keystore D:\\keytoolCert\\.pendIssuekeystore -file D:\\keytoolCert\\pendIssueCert\_1.cer

注意：

D:\\keytoolCert.pendIssuekeystore 密钥库不存在会自动创建

导入时没有输入 -alias 那么它的别名就是 mykey ，如果有需要可以自己指定别名

发表评论取消回复

表情：

评论列表（有 0 条评论，264人围观）

还没有评论，来说两句吧...

相关阅读

相关【ssl认证、证书】SSL双向认证java实战、keytool创建证书

文章目录概述 keytool示例参考相关文章： //-----------Java SSL begin----------------

迷南。/ 2024年03月24日 09:08/ 0 赞/ 54 阅读

相关自签名证书和私有CA签名的证书的区别创建自签名证书创建私有CA 证书类型证书扩展名

自签名的证书无法被吊销，CA签名的证书可以被吊销能不能吊销证书的区别在于，如果你的私钥被黑客获取，如果证书不能被吊销，则黑客可以伪装成你与用户进行通信如果你的规

左手的ㄟ右手/ 2023年10月17日 10:19/ 0 赞/ 25 阅读

相关 Java笔记-keytool生成SSL双向证书

逻辑是这样的： ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV

- 日理万妓/ 2022年11月28日 13:45/ 0 赞/ 238 阅读

相关使用keytool工具常用证书转换

使用keytool工具常用证书转换 p12 转 jks keytool -importkeystore -srckeystore keystore.p12 -srcsto

阳光穿透心脏的1/2处/ 2022年11月11日 05:57/ 0 赞/ 1244 阅读

相关 Java 使用keytool创建CA证书的操作

keytool是一个密钥和证书管理工具 1.keytool工具位置 keytool工具在 JDK 的安装目录的 bin 目录下面 2.keytool工具命令展示打

叁歲伎倆/ 2022年10月25日 05:45/ 0 赞/ 265 阅读

相关 Openssl+Keytool自签发证书

Openssl+Keytool自签发证书以下以生成一个别名（alias）为jetty，根证书为ca.crt,授权证书为server.crt为例。 Keytool生成

矫情吗；*/ 2022年08月02日 11:52/ 0 赞/ 245 阅读

相关 java keytool 工具生成https 证书指令

打开java bin目录, 打开命令行 1.输入keytool 会弹出提示帮助命令 2. 输入keytool -genkeypair -help

川长思鸟来/ 2022年05月29日 10:26/ 0 赞/ 472 阅读

相关 Java制作证书的工具keytool用法总结

[Java制作证书的工具keytool用法总结][Java_keytool] 一、keytool的概念　　keytool 是个密钥和证书管理工具。它使用户能够管理

迈不过友情╰/ 2022年04月23日 08:22/ 0 赞/ 313 阅读

相关 ROOT证书、CA证书和使用CA签发的X.509证书

简介日常开发中，我们程序员不怎么会接触证书相关的问题，对信息安全领域相关的内容知之甚少。因为平时主要实现的业务很少要直接面向底层的通信，也就很少关注这证书这样的知识。在一

淡淡的烟草味﹌/ 2022年04月16日 02:21/ 0 赞/ 1450 阅读

相关 Android证书创建之 keytool 错误：java.io.IOException:Incorrect AVA format.

Android证书创建之 keytool 错误：java.io.IOException:Incorrect AVA format. Android证书创建之 key

拼搏现实的明天。/ 2022年01月27日 08:27/ 0 赞/ 197 阅读