简单的keystore操作命令

原创已于 2024-10-31 15:08:45 修改 · 917 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#keystore #ssl

于 2017-01-06 10:02:38 首次发布

SSL 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了如何使用Windows命令行工具keytool进行SSL证书的基本管理，包括生成、查看、导出和删除证书等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在windows的cmd命令行下执行

生成证书
keytool -genkey -alias aaa -keystore C:\myssl\myKeyStore.keystore -keyalg RSA

查看证书：
keytool -list -v -keystore C:\myssl\myKeyStore.keystore -storepass 123456

把证书导出证书文件.crt
keytool -export -alias aaa -keystore C:\myssl\myKeyStore.keystore -rfc -file C:\myssl\myKeyStore.crt -storepass 123456

删除证书
keytool -delete -alias aaa -keystore C:\myssl\myKeyStore.keystore -storepass 123456

keytool 可以实现 PKCS12 和 JKS 两种格式（包含证书和私钥）的文件进行格式互转换：

openssl 生成 PKCS12 格式的文件（含证书和私钥）：
执行 openssl 命令将 RSA 私钥转 PKCS12 格式的文件（转换时会提示设置一个转换后的目标私钥库的密码）：
openssl pkcs12 -export -in cilent.crt -inkey cilent.key -out cilent.p12

keytool 将 PKCS12 转 JKS：
keytool -importkeystore -v -srckeystore cilent.p12 -srcstoretype pkcs12 -srcstorepass 1q2w3e -destkeystore cilent.keystore -deststoretype jks -deststorepass 1q2w3e

keytool 将 JKS 转 PKCS12：
keytool -importkeystore -v -srckeystore cilent.keystore -srcstoretype jks -srcstorepass 1q2w3e -destkeystore cilent.p12 -deststoretype pkcs12 -deststorepass 1q2w3e