Java Keytool 命令使用是怎樣的

Java Keytool 命令使用是怎樣的，相信很多沒有經(jīng)驗(yàn)的人對(duì)此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個(gè)問題。

Java Keytool 命令使用

如果沒有Keytool工具，請(qǐng)先安裝jre/jdk（如何安裝這里不做詳細(xì)介紹）

生成私鑰

keytool -genkey -alias getssl -keyalg RSA -keystore www.getssl.cn.jks -keysize 2048

生成CSR

keytool -certreq -alias getssl -keystore www.getssl.cn.jks -file getssl.csr

導(dǎo)入根證書或者中級(jí)證書

keytool -import -trustcacerts -alias root -file GeoTrust.crt -keystore www.getssl.cn.jks

導(dǎo)入CA簽發(fā)的證書

keytool -import -trustcacerts -alias getssl -file www.getssl.cn.crt -keystore www.getssl.cn.jks

生成自簽名證書（可選，不想購買證書可以使用此項(xiàng)，瀏覽器不能信任）

keytool -genkey -keyalg RSA -alias selfsigned -keystore keystore.jks -storepass password -validity 360 -keysize 2048

根據(jù)Alias名字查詢導(dǎo)入的證書

keytool -list -v -keystore keystore.jks -alias getssl

根據(jù)Alias名字刪除導(dǎo)入的證書

keytool -delete -alias getssl -keystore keystore.jks

修改Keystore文件密碼

keytool -storepasswd -new 新密碼 -keystore keystore.jks

keytool -keypasswd -alias 1 -new 新密碼 -keystore keystore.jks

根據(jù)Alias名字導(dǎo)出證書

keytool -export -alias getssl -file myssl.crt -keystore keystore.jks

導(dǎo)出私鑰

keytool -importkeystore -srckeystore www.getssl.cn.jks -destkeystore keystore.p12 -deststoretype PKCS12
openssl pkcs12 -in keystore.p12  -nodes -nocerts -out mydomain.key

顯示CA信任證書

keytool -list -v -keystore $JAVA_HOME/jre/lib/security/cacerts

導(dǎo)入一個(gè)CA證書到JAVA 信任列表

keytool -import -trustcacerts -file /path/to/ca/ca.pem -alias mydomain -keystore $JAVA_HOME/jre/lib/security/cacerts

證書格式轉(zhuǎn)換

PFX 轉(zhuǎn)成 JKS

keytool -importkeystore -srckeystore mypfxfile.pfx -srcstoretype pkcs12 -destkeystore newjkskeystore.jks -deststoretype JKS

JKS轉(zhuǎn)成PFX

keytool -importkeystore -srckeystore myjksfile.jks -srcstoretype JKS -deststoretype PKCS12 -destkeystore newpfxkeystore.pfx

看完上述內(nèi)容，你們掌握J(rèn)ava Keytool 命令使用是怎樣的的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀！