Java制作证书的工具keytool用法总结

迈不过友情╰ 2022-04-23 08:22 279阅读 0赞

## [Java制作证书的工具keytool用法总结][Java_keytool] ##

## 一、keytool的概念 ##

keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。在JDK 1.4以后的版本中都包含了这一工具，它的位置为%JAVA\_HOME%\\bin\\keytool.exe，如下图所示：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70][]

## 二、keytool的用法 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 1][]

## 三、创建证书 ##

创建证书主要是使用"** -genkeypair**"，该命令的可用参数如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 2][]

范例：生成一个名称为test1的证书

**Cmd代码**

1 keytool -genkeypair -alias "test1" -keyalg "RSA" -keystore "test.keystore"

功能：

创建一个别名为test1的证书，该证书存放在名为test.keystore的密钥库中，若test.keystore密钥库不存在则创建。

参数说明：

\-genkeypair：生成一对非对称密钥;

\-alias：指定密钥对的别名，该别名是公开的;  
\-keyalg：指定加密算法，本例中的采用通用的RAS加密算法;

\-keystore:密钥库的路径及名称，不指定的话，默认在操作系统的用户目录下生成一个".keystore"的文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 3][]

注意：

**1.密钥库的密码至少必须6个字符，可以是纯数字或者字母或者数字和字母的组合等等**

**2."名字与姓氏"应该是输入域名，而不是我们的个人姓名，其他的可以不填**

执行完上述命令后，在操作系统的用户目录下生成了一个"test.keystore"的文件，如下图所示：

![20190129163454849.png][]

## 四、查看密钥库里面的证书 ##

范例：查看test.keystore这个密钥库里面的所有证书

Cmd代码

1 keytool -list -keystore test.keystore

![20190129163454871.png][]

## 五、导出到证书文件 ##

范例：将名为test.keystore的证书库中别名为test1的证书条目导出到证书文件test.crt中

Cmd代码

1 keytool -export -alias test1 -file test.crt -keystore test.keystore

![20190129163454883.png][]

运行结果：在操作系统的用户目录(gacl)下生成了一个"test.crt"的文件，如下图所示：

![20190129163454895.png][]

## 六、导入证书 ##

范例：将证书文件test.crt导入到名为test\_cacerts的证书库中

Cmd代码：

1 keytool -import -keystore test_cacerts -file test.crt

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 4][]

## 七、查看证书信息 ##

范例：查看证书文件test.crt的信息

Cmd代码：

1 keytool -printcert -file "test.crt"

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 5][]

## 八、删除密钥库中的条目 ##

范例：删除密钥库test.keystore中别名为test1的证书条目

Cmd代码：

1 keytool -delete -keystore test.keystore -alias test1

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 6][]

## 九、修改证书条目的口令 ##

范例：将密钥库test.keystore中别名为test2的证书条目的密码修改为xdp123456

Cmd代码：

1 keytool -keypasswd -alias test2 -keystore test.keystore

![2019012916345554.png][]

[Java_keytool]: https://www.cnblogs.com/xdp-gacl/p/3750965.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70]: /images/20220322/31e76c577f574147acac904150873c9b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 1]: /images/20220322/d19c4082f1534385916e155f5ec877d3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 2]: /images/20220322/15b2012165db4abfb888cf8a4d5e70e0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 3]: /images/20220322/dab7eba4e65943c39915fb0f04bcebe8.png
[20190129163454849.png]: /images/20220322/698bafb98bda46e2a03df02eeb8ab698.png
[20190129163454871.png]: /images/20220322/25603422d74c4537b454347e4f2749c0.png
[20190129163454883.png]: /images/20220322/26eaba9ffe114a90946cd8b772190adf.png
[20190129163454895.png]: /images/20220322/5872dc9c0e2f49129df9d6470add2d16.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 4]: /images/20220322/72b0bd5f19994fb39234a6e7f703c04b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 5]: /images/20220322/3cbe907cf6524f1599ca001e693fd672.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4cGphdmEx_size_16_color_FFFFFF_t_70 6]: /images/20220322/88b80bc834ea49f9a31e23848c393cea.png
[2019012916345554.png]: /images/20220322/cb271ed748014afca665ac384a4c4ed5.png