java keytool证书操作

首先找到jdk证书的存放位置：

jdk8：jdk1.8.0_111/jre/lib/security

jdk11：jdk-11/lib/security

在对应的目录下使用管理员权限运行添加命令：

sudo keytool -import -alias cacertalias -keystore cacerts -file /root.download/**.pem -storepass changeit

查看已经添加的证书列表： 

keytool -list -keystore cacerts -storepass changeit

删除证书：

sudo keytool -delete -alias cacertalias -keystore cacerts -storepass changeit

keytool还有很多用途，自行研究：

 

./keytool -list -keystore /usr/lib/jvm/jdk-11/lib/security/cacerts -alias comm

sudo ./keytool -import -alias comm -keystore /usr/lib/jvm/jdk-11/lib/security/cacerts -file /usr/lib/jvm/jdk-11/lib/security/comm.cn.pem -storepass changeit