Keytool常用命令

曾经终败给现在 2023-07-03 03:21 6阅读 0赞

### 前言 ###

使用Keytool需先安装jdk

[Windows安装jdk][Windows_jdk]  
[ubunt16.04命令行安装jdk][ubunt16.04_jdk]

### Keytool简介 ###

Keytool 是一个Java数据证书的管理工具 。

Keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中。

Keystore文件，包含两种数据:**密钥实体**（Key entity）-**密钥**（secret key）或者是私钥和配对公钥（采用非对称加密）可信任的**证书实体**（trusted certificate entries）-只包含**公钥**。

### 创建证书 ###

创建一个别名为`test1`的证书条目，该条目存放在名为`test.jks`的密钥库中，若`test.jks`密钥库不存在则创建。

keytool -genkeypair -alias "test1" -keyalg "RSA" -keystore "test.jks"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qei0yMDE3LmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70]

#### 参数说明 ####

*  **-genkeypair**：生成一对非对称密钥；
 *  **-alias**：指定密钥对的别名，该别名是公开的；
 *  **-keyalg**：指定加密算法，本例中的采用通用的RAS加密算法；
 *  **-keystore**: 密钥库的路径及名称，不指定的话，默认在操作系统的用户目录下生成一个`.keystore`的文件。

#### 注意 ####

1.“名字与姓氏”应该是域名，若输成了姓名，和真正运行的时候域名不符，会出问题；  
2.再次输入密码，第一次输入的是密钥库(keystore)的密码，第二次输入的是证书条目的密码；  
3.这里所说的证书库和密钥库是等同的(个人观点)。

### 查看证书库 ###

查看名为 `test.jks` 的证书库中的证书条目

keytool -list -keystore test.jks

需要输入上边设置的**秘钥库口令**

### 导出到证书文件 ###

将名为`test.jks`的证书库中别名为`test1`的证书条目导出到证书文件`test.crt`中

keytool -export -alias test1 -file test.crt -keystore test.jks

### 导入证书信息 ###

将证书文件`test.crt`导入到名为`test_cacerts`的证书库中。

keytool -import -keystore test_cacerts -file test.crt

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qei0yMDE3LmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 1]

### 查看证书信息 ###

查看 `test.crt` 证书文件中的信息。

keytool -printcert -file "test.crt"

### 删除秘钥库中的条目 ###

删除密钥库`test.jks`中别名为`test`的证书条目

keytool -delete -keystore test.jks -alias test

### 修改证书条目的口令 ###

修改密钥库`test.jks`中别名为`test1`的证书条目的密码

#### （1）交互式 ####

keytool -keypasswd -alias test1 -keystore test.jks

![在这里插入图片描述][2020020116520097.png]

#### （2）非交互式 ####

keytool -keypasswd -alias test1 -keypass testtesttest1 -new testtest1 -storepass testtest -keystore test.jks

其中 `testtesttest1` 别名为 `test1`条目的原密码，`testtest1` 是条目的新密码。

[Windows_jdk]: https://blog.csdn.net/k_young1997/article/details/80319536
[ubunt16.04_jdk]: https://blog.csdn.net/k_young1997/article/details/85098658
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qei0yMDE3LmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200201161853239.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9qei0yMDE3LmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qei0yMDE3LmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200201164047708.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9qei0yMDE3LmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70
[2020020116520097.png]: https://img-blog.csdnimg.cn/2020020116520097.png