keytool的使用

keytool是密钥和数字证书的管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于自我认证或数据完整性以及认证服务。

 

所有的数字证书是以一条一条(采用别名区别)的形式存入证书库的中，证书库中的每个证书包含该条证书的私钥，公钥和对应的数字证书的信息。证书库中的一条证书可以导出数字证书文件，该文件只包括主体信息和对应的公钥。

 

Keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中。

 

常用的命令：

        创建keystore和密钥对

        keytool -genkey -alias seasy_domain -keystore seasy.jks -keyalg RSA -keysize 2048

 

        为存在的keystore生成证书请求文件CSR

        keytool -certreq -alias seasy_domain -keystore seasy.jks -file seasy.csr

 

        为存在的keystore生成自签名证书（在原有的jks里添加一个新的条目）

        keytool -genkey -alias seasy_sign -keystore seasy.jks -storepass 123456 -keyalg RSA -validity 360 -keysize 2048

 

        列出keystore存在的所有证书

        keytool -list -v -keystore seasy.jks

 

        使用别名查看keystore特定条目

        keytool -list -v -keystore seasy.jks -alias seasy_domain

 

        更改keysore密码

        keytool -storepasswd -new 123456 -keystore seasy.jks

 

        导出keystore里面的指定证书

        keytool -export -alias seasy_domain -keystore seasy.jks -file seasy.crt

 

        查看单个证书

        keytool -printcert -v -file seasy.crt