keytool基本使用

小鱼儿 2022-12-24 00:45 171阅读 0赞

### keytool基本使用 ###

Keytool 是一个Java 数据证书的管理工具 ,Keytool 将密钥（key）和证书（certificates）存在一个称为keystore的文件中 在keystore里，包含两种数据：  
密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）  
可信任的证书实体（trusted certificate entries）——只包含公钥

1.  创建证书库

keytool -genkey -alias tomcat -keyalg RSA -keysize 1024 -keystore D:\ApplicationFiles\keystore\.keystore -validity 365

参数说明：  
\-alias tomcat 别名tomcat  
\-keyalg RSA 加密算法RSA  
\-keysize 1024 秘钥长度  
\-keystore D:\\ApplicationFiles\\keystore.keystore 本地存储位置  
\-validity 365有效期365天，默认90天（三个月）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70_pic_center]

1.  查看keystore内容

keytool -list -keystore .keystore

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70_pic_center 1]

1.  导出到证书文件  
    使用命令：keytool -export -alias tomcat -file tomcat.crt -keystore .keystore将把证书库.keystore中的别名为 Tomcat 的证书导出到 tomcat.crt证书文件中，它包含证书主体的信息及证书的公钥，不包括私钥，可以公开。  
    导出的证书文件是以二进制编码文件，无法用文本编辑器正确显示，可以加上 -rfc参数以一种可打印的编者编码输出。 如：

keytool -export -alias tomcat  -file tomcat.crt -keystore .keystore –rfc

![在这里插入图片描述][20201125233758236.jpg_pic_center]

1.  导入证书信息  
    这条命令将 keystorefile 库中的 Tomcat 导出到一个证书文件myserver.crt。

keytool -import -keystore keystorefile -file myserver.crt -alias tomcat

![在这里插入图片描述][20201125233833633.jpg_pic_center]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/390e2ed71c5045c48b7269b9fbbcf94a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201125233711825.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1,size_16,color_FFFFFF,t_70#pic_center
[20201125233758236.jpg_pic_center]: https://img-blog.csdnimg.cn/20201125233758236.jpg#pic_center
[20201125233833633.jpg_pic_center]: https://img-blog.csdnimg.cn/20201125233833633.jpg#pic_center