18、Java密钥管理：原理、操作与企业级应用

Java密钥管理：原理、操作与企业级应用

1. 密钥库基础与Netscape证书使用

在Java安全领域，密钥库的使用至关重要。密钥库的新全局密码若未指定，系统会提示输入，这种方式更安全。使用 -help 命令可获取所有命令的摘要，打印出 keytool 的使用总结。

若你在Netscape浏览器中使用过证书，可将其导出并用于Java程序，这可通过PKCS12密钥库格式实现。不过，目前这是单向操作，即能读取PKCS12密钥库并导出证书，但不能创建或修改它。具体操作步骤如下：
1. 从Netscape导出证书 ：不同Netscape版本操作细节不同，一般在“工具”菜单中选择“安全信息”（Netscape 6中为“个人安全管理器”），选择证书后导出，文件扩展名通常用 .p12 。
2. 读取密钥库 ：若将证书导出到名为 sdocer.p12 的文件，可使用以下命令列出证书：

piccolo% keytool −list −keystore sdocer.p12 −storetype pkcs12
Enter keystore password:  ******
Keystore type: pkcs12                                                           
Keystore provider: SunJSSE