RSA 非对称加解密

步骤1keystore的生成：
keytool -genkeypair -alias cjmexPrivateKey -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -keystore  /home/app/vexchange-front/cjmex123.keystore -storepass 123456 -dname "CN=(CJMEX), OU=(CJMEX), O=(CJMEX), L=(SH), ST=(SH), C=(CN)"


步骤2keystore信息的查看：
keytool -list  -v -keystore d:/cjmex_rsa/cjmex.keystore -storepass 123456


步骤3生成密钥库（自签名的证书和私钥）：
keytool -genkey -alias cjmexPrivateKey -keyalg RSA -keystore /home/app/vexchange-front/cjmex.keystore


步骤4查看密钥库：
keytool -list -v -keystore /home/app/vexchange-front/cjmex.keystore 


步骤5导出密钥库公钥、信息等到证书中：
keytool -export -alias cjmexPrivateKey -keystore /home/app/vexchange-front/cjmex.keystore -storepass 123456 -file /home/app/vexchange-front/scert.cer


上面的输出如果用文本编辑器打开***.cer或**.cer，将会发现它是二进制文件，有些内容无法显示，这不利于公布证书。在导出证书时加上-rfc参数则可以使用一种可打印的编码格式来保存证书。如：
keytool -export -alias cjmexServerPrivateKey -keystore /home/app/vexchange-front/cjmex.keystore -storepass 123456 -file /home/app/vexchange-front/scert.cer  -keystore /home/app/vexchange-front/cjmex.keystore -storepass 123456 -rfc


步骤6建立信任密钥库（将服务端证书，导入到客户端的信任密钥库中）：
keytool -import -alias  cjmexPrivateKey  -file /home/app/vexchange-front/scert.cer -keystore ctruststore


补助7查看信任密钥库：       
keytool -list -v -keystore /home/app/vexchange-front/cjmex.jks


同理，生成客户端的密钥库和证书，服务器端导入客户端证书。
keytool -genkey -alias cksalias -keyalg RSA -keystore ckeystore.jks
keytool -export -alias cksalias -keystore ckeystore.jks -storepass 123456 -file ccert.cer
keytool -import -alias  cksalias  -file ccert.cer -keystore struststore



注：scert.cer证书里面放的是公钥，可以直接读取文件使用，私钥无法通过keytool工具输出到文件，可以用代码读取cjmex.keystore，通过keystore获取私钥。




keytool -delete -keystore /home/app/vexchange-front/cjmex.keystore  -alias cjmexServerPrivateKey


三步骤：
生成一对密钥
keytool -genkeypair -alias cjmexWeipanPrivateKey -keypass 123456 -keyalg RSA -sigalg SHA1withRSA -keysize 1024 -validity 3650 -keystore  /home/app/vexchange-front/cjmex.jks -storepass 123456 -dname "CN=(CJMEX), OU=(CJMEX), O=(CJMEX), L=(SH), ST=(SH), C=(CN)"


导出证书（公钥）
keytool -export -alias cjmexWeipanPrivateKey -keystore /home/app/vexchange-front/cjmex.jks -storepass 123456 -file /home/app/vexchange-front/scert.cer  -keystore /home/app/vexchange-front/cjmex.jks -storepass 123456 -rfc


让密钥库信任证书
keytool -import -alias  cjmexWeipanPrivateKey  -file /home/app/vexchange-front/scert.cer -keystore ctruststore


keytool -export -alias cjmexWeipanPrivateKey -keystore /home/app/vexchange-front/cjmex.jks -storepass 123456 -file /home/app/vexchange-front/scertB.cer




检查是否存在同名证书：
keytool -list -v -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit


删除已创建的证书：
keytool -delete -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit


三、创建证书
1.   服务器中生成证书：
(注：生成证书时，CN要和服务器的域名相同，如果在本地测试，则使用localhost)
keytool -genkey -alias tomcat -keyalg RSA -keystore d:/mykeystore -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN" -keypass changeit -storepass changeit
2.   导出证书，由客户端安装：
keytool -export -alias tomcat -keystore d:/mykeystore -file d:/mycerts.cer -storepass changeit
3.   客户端配置：为客户端的JVM导入密钥(将服务器下发的证书导入到JVM中)

keytool -import -trustcacerts -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -file d:/mycerts.cer -storepass changeit

例：分会员生成密钥对：
规则：
alias：cjwpAppId 
keypass:cjwpAppId
storepass:123456
证书命名：cjwpAppId

交易中心：
alias：cjmexPrivateKey
keypass：cjmexPrivateKey
storepass:123456
证书命名；cjmexPrivateKey

密钥库命名：cjmexServer.jks
信任证书命名：cjmexServerCtrustStore




818  cjwp_8182875：
keytool -genkeypair -alias cjwp_8182875 -keypass cjwp_8182875 -keyalg RSA -sigalg SHA1withRSA -keysize 1024 -validity 3650 -keystore  /home/app/tomcat7/bin/cjmex.jks -storepass 123456 -dname "CN=(CJMEX), OU=(CJMEX), O=(CJMEX), L=(SH), ST=(SH), C=(CN)"


keytool -export -alias cjwp_8182875 -keystore /home/app/tomcat7/bin/cjmex.jks -storepass 123456 -file /home/app/vexchange-front/cer/cjwp_8182875.cer  -keystore /home/app/tomcat7/bin/cjmex.jks -storepass 123456 -rfc


keytool -import -alias  cjwp_8182875  -file /home/app/vexchange-front/cer/cjwp_8182875.cer  -keystore /home/app/tomcat7/bin/ctruststore




266  cjwp_2664215：
keytool -genkeypair -alias cjwp_2664215 -keypass cjwp_2664215 -keyalg RSA -sigalg SHA1withRSA -keysize 1024 -validity 3650 -keystore  /home/app/tomcat7/bin/cjmex.jks -storepass 123456 -dname "CN=(CJMEX), OU=(CJMEX), O=(CJMEX), L=(SH), ST=(SH), C=(CN)"


keytool -export -alias cjwp_2664215 -keystore /home/app/tomcat7/bin/cjmex.jks -storepass 123456 -file /home/app/vexchange-front/cer/cjwp_2664215.cer  -keystore /home/app/tomcat7/bin/cjmex.jks -storepass 123456 -rfc


keytool -import -alias  cjwp_2664215  -file /home/app/vexchange-front/cer/cjwp_2664215.cer  -keystore /home/app/tomcat7/bin/ctruststore

注意：javaweb 项目，需要把密钥库cjmex.jks ，放进tomcat的bin目录下，否则应用程序将无法匹配公钥和私钥。