keytool生成SSL双向证书命令-优快云博客

本文链接：https://blog.youkuaiyun.com/wzhao314/article/details/22082527

本文详细介绍了如何使用keytool工具生成SSL双向证书，包括创建服务器和客户端证书库，导出证书，建立信任关系，以及查看证书库中的证书，确保服务器和客户端之间的安全通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、生成服务器证书库

keytool -validity 365 -genkeypair -v -alias server -keyalg RSA -keystore D:\server.keystore -dname "CN=127.0.0.1,OU=icesoft,O=icesoft,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456

2、生成客户端证书库

keytool -validity 365 -genkeypair -v -alias client -keyalg RSA -keystore D:\client.keystore -dname "CN=client,OU=icesoft,O=icesoft,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456

3、从客户端证书库中导出客户端证书

keytool -export -v -alias client -keystore D:\client.keystore -storepass 123456 -rfc -file D:\client.cer

4、从服务器证书库中导出服务器证书

keytool -export -v -alias server -keystore D:\server.keystore -storepass 123456 -rfc -file D:\server.cer

5、生成客户端信任证书库(由服务端证书生成的证书库)

keytool -import -v -alias server -file D:\server.cer -keystore D:\client.truststore -storepass 123456

6、将客户端证书导入到服务器证书库(使得服务器信任客户端证书)

keytool -import -v -alias client -file D:\client.cer -keystore D:\server.keystore -storepass 123456

7、生成服务端信任证书库(由客户端证书生成的证书库)

keytool -import -v -alias client -file D:\client.cer -keystore D:\server.truststore -storepass 123456

8、将服务端证书导入到客户端证书库(使得客户端信任服务端证书)

keytool -import -v -alias server -file D:\server.cer -keystore D:\client.keystore -storepass 123456

9、查看服务端证书库中的全部证书

keytool -list -keystore D:\server.keystore -storepass 123456

10、查看客户端证书库中的全部证书

keytool -list -keystore D:\server.keystore -storepass 123456