JDK的keytool证书管理命令

最新推荐文章于 2024-05-16 13:54:50 发布

原创最新推荐文章于 2024-05-16 13:54:50 发布 · 337 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java

java 专栏收录该内容

79 篇文章

订阅专栏

本文介绍了使用JDK自带的keytool工具进行证书管理的方法，包括创建新证书、导出和导入证书到JDK的信任证书库中、查看及删除证书等操作。

JDK的keytool证书管理命令

#--------------------------------------------------------
# 创建新证书
#--------------------------------------------------------
keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit -keystore d:\server.keystore -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN" -validity 3600

#--------------------------------------------------------
# 导出证书
#--------------------------------------------------------
keytool -export -trustcacerts -alias tomcat -file d:\server.cer -keystore d:\server.keystore -storepass changeit

#--------------------------------------------------------
# 导入证书到jdk的证书库[\jre\lib\security\cacerts]中
#--------------------------------------------------------
keytool -import -trustcacerts -alias tomcat -file d:\server.cer -keystore D:\j2se\j2se_1.4.2\jre\lib\security\cacerts -storepass changeit
如果有提示，输入Y就可以了。

#--------------------------------------------------------
# 列出信任证书库中所有已有证书
#--------------------------------------------------------
keytool -list -keystore D:\j2se\j2se_1.4.2\jre\lib\security\cacerts -storepass changeit

#--------------------------------------------------------
# 删除库中某个证书
#--------------------------------------------------------
keytool -delete -trustcacerts -alias tomcat -keystore D:\j2se\j2se_1.4.2\jre\lib\security\cacerts -storepass changeit