pfx、cer 测试文件自签发生成

最新推荐文章于 2025-06-12 19:14:36 发布

原创最新推荐文章于 2025-06-12 19:14:36 发布 · 469 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #运维

加解密专栏收录该内容

1 篇文章

订阅专栏

本文详细指导如何在Windows环境下安装JDK，并通过keytool命令生成JKS、CER和PFX证书，包括私钥密码设置、有效期、文件路径等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

需要安装jdk

进入cmd窗口

生成jks

keytool -genkey -alias xxx -keyalg RSA -keysize 2048 -keypass 12345678 -validity 3650 -keystore xxx.jks -storepass 12345678

keytool -genkey ()
-alias test（别名） 
-keypass 123123（私钥密码） 
-keyalg RSA（算法） 
-sigalg sha256withrsa（算法小类） 
-keysize 2048（密钥长度） 
-validity 365（有效期）
-keystore d:/test.jks（生成路径） 
-storepass 123123（主密码）

生成cer

keytool -exportcert -keystore xxx.jks -alias sxbank -file xxx.cer -rfc

生成pfx

keytool -importkeystore -srcstoretype JKS -srckeystore xxx.jks -srcstorepass 12345678 -srcalias xxx -srckeypass 12345678 -deststoretype PKCS12 -destkeystore xxx.pfx -deststorepass 12345678 -destalias client -destkeypass 12345678 -noprompt