本文介绍如何利用Java自带的keytool工具进行证书的创建、导出及导入操作。主要内容包括通过keytool生成密钥对及自签名证书、将自签名证书导出为标准的.crt文件以及将导出的证书导入到Java的信任库中。
创建证书
keytool -genkey -alias cbw -keyalg RSA -keystore d:/keys/cbw
注：名称[color=red]cbw[/color]和后面d:keys/[color=red]cbw[/color]的路径一致，红色部分（路径中的cbw会有keytool自动创建，不需要提前创建），否则会报错：Keystore文件存在，但为空文件
导出证书
D:\keys>keytool -export -file d:/keys/wsria.crt -alias wsria -keystore d:/keys/wsriakey
导入证书
keytool -import -keystore D:\tools\jdk\1.6\jdk1.6.0_20\jre\lib\security\cacerts -file D:/keys/wsria.crt -alias wsria
keytool -genkey -alias cbw -keyalg RSA -keystore d:/keys/cbw
注：名称[color=red]cbw[/color]和后面d:keys/[color=red]cbw[/color]的路径一致，红色部分（路径中的cbw会有keytool自动创建，不需要提前创建），否则会报错：Keystore文件存在，但为空文件
导出证书
D:\keys>keytool -export -file d:/keys/wsria.crt -alias wsria -keystore d:/keys/wsriakey
导入证书
keytool -import -keystore D:\tools\jdk\1.6\jdk1.6.0_20\jre\lib\security\cacerts -file D:/keys/wsria.crt -alias wsria
扫一扫
1047
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
