keytool 命令行使用

java的秘钥库类型 ：

默认生成自签名的证书  也就是是根证书！

默认格式是jks

以下是常见的秘钥库类型：

 

 

 

实例：

一、生成密钥库和证书

可参考以下密钥生成脚本，根据实际情况做必要的修改，其中需要注意的是：服务端的密钥库参数“CN”必须与服务端的IP地址相同，否则会报错，客户端的任意。

 

1、生成服务器证书库

keytool -validity 365 -genkey -v -alias server -keyalg RSA -keystore E:\ssl\server.keystore 

2、生成客户端证书库

keytool -validity 365 -genkeypair -v -alias client -keyalg RSA -storetype PKCS12 -keystore E:\ssl\client.p12 

3、从客户端证书库中导出客户端证书

keytool -export -v -alias client -keystore E:\ssl\client.p12 -storetype PKCS12 -storepass 123456 -rfc -file E:\ssl\client.cer 

4、从服务器证书库中导出服务器证书

keytool -export -v -alias server -keystore E:\ssl\server.keystore -storepass 123456 -rfc -file E:\ssl\server.cer

5、将客户端证书导入到服务器证书库(使得服务器信任客户端证书)

// 会创建一个空的 trust.keystore 并把client.cer导入进去
keytool -import -v -alias client -file E:\ssl\client.cer -keystore E:\ssl\trust.keystore

6、查看证书库中的全部证书

keytool -list -keystore E:\ssl\trust.keystore -storepass 12345