Java Keytool生成数字证书/.cer/.p12文件

最新推荐文章于 2025-06-29 07:21:37 发布

不晓得X

最新推荐文章于 2025-06-29 07:21:37 发布

阅读量1w

点赞数 4

CC 4.0 BY-SA版权

分类专栏： Java 文章标签： Keytool 数字证书 p12

本文链接：https://blog.youkuaiyun.com/devil_bye/article/details/82759140

本文介绍了如何使用Java的Keytool工具创建私钥和证书，查看keystore详细信息，导出.cer证书，打印数字证书，并将.cer转换为p12格式。详细步骤包括设置不同命令行参数，如alias、dname、keyalg等，以及在操作过程中输入的密码和证书信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

任何机构或者个人都可以申请数字证书，并使用由CA机构颁发的数字证书为自己的应用保驾护航。常用的两个证书管理工具：KeyTool，OpenSSL—>构建CSR（Certificate Signing Request，数字证书签发申请），交由CA机构签发，形成最终的数字证书。
最近用到p12文件，就记录一下如何使用jdk自带的keytool来创建p12文件

创建私钥和证书

1.打开cmd，切换到jdk的bin目录下

2.输入命令

keytool -genkeypair -alias serverkey -keyalg RSA -keysize 2048 -validity 3650 -keystore C:\Users\i343740\Desktop\p12test.keystore

参数解释：
storepass keystore 文件存储密码，不加这个参数会在后面要求你输入密码
keypass 私钥加解密密码
alias 实体别名(包括证书私钥)
dname 证书个人信息
keyalg 采用公钥算法，默认是DSA，这里采用RSA
keysize 密钥长度(DSA算法对应的默认算法是sha1withDSA，不支持2048长度，此时需指定RSA)
validity 有效期
keystore 指定keystore文件储存位置

3.命令行会要求你输入一些信息，这里只是试用，随意输一些就可以了

What is your first and last name?
  [Unknown]:  xu
What is the name of your organizational unit?
  [Unknown]:  SAP
What is the name of your organization?
  [Unknown]:  SAP
What is the name of your City or Locality?
  [Unknown]:  ShangHai
What is the name of