keytool常用操作

keytool

秘钥需要存储在秘钥库中，秘钥库可以理解为一个存储了一个或多个秘钥的文件。一个秘钥库可以存储多个密钥对，每个秘钥对你都需要给他们取一个名字。

D:\software\Java\jdk1.7.0_79\bin>keytool
密钥和证书管理工具
 
命令:
 
　-certreq 生成证书请求
　-changealias 更改条目的别名
　-delete 删除条目
　-exportcert 导出证书
　-genkeypair 生成密钥对
　-genseckey 生成密钥
　-gencert 根据证书请求生成证书
　-importcert 导入证书或证书链
　-importkeystore 从其他密钥库导入一个或所有条目
　-keypasswd 更改条目的密钥口令
　-list 列出密钥库中的条目
　-printcert 打印证书内容
　-printcertreq 打印证书请求的内容
　-printcrl 打印 CRL 文件的内容
　-storepasswd 更改密钥库的存储口令
 
使用 "keytool -command_name -help" 获取 command_name 的用法

常用操作

  • 生成秘钥库
keytool -genkeypair -alias "localhost" -keyalg "RSA" -keystore "d:\localhost.keystore"
 
keytool -genkey -keystore "d:\localhost.keystore" -alias "localhost" -keyalg "RSA" -validity 365 -dname "CN=localhost, OU=org, O=org.cj, L=上海, ST=上海, C=中国" -keypass "123456" -storepass "123456"
  • 秘钥库添加条目
keytool -genkey -keystore "d:\localhost.keystore" -alias "localhost2" -keyalg "RSA" -validity 365 -dname "CN=127.0.0.1, OU=org, O=org.cj, L=上海, ST=上海, C=中国" -keypass "123456" -storepass "123456"
  • 秘钥库删除条目
keytool -delete -keystore "d:\localhost.keystore" -alias "localhost2"
  • 查看秘钥库信息
keytool -list -v -keystore "d:\localhost.keystore" -storepass "123456"
  • 导出某个条目的证书
keytool -alias "localhost" -exportcert -keystore "d:\localhost.keystore" -file "d:\localhost.cer" -storepass "123456"
  • 证书导入JRE库
keytool -import -alias "localhost" -keystore "C:\Java\jdk1.8.0_40\jre\lib\security\cacerts" -file "D:\localhost.cer" -trustcacerts -storepass "123456"
  • JRE库中删除某个证书
keytool -delete -alias "localhost" -keystore "C:\Java\jdk1.8.0_40\jre\lib\security\cacerts" -storepass "123456"
  • PFX证书转JSK
keytool -importkeystore -srckeystore a.pfx -destkeystore a.jks -srcstoretype PKCS12 -deststoretype JKS
  • 修改秘钥库条目密码
keytool -keypasswd -alias test1 -keypass testtesttest1 -new testtest1 -storepass testtest -keystore test.keystore
 

posted on 2018-11-27 17:41  Luis、Yang、  阅读(301)  评论(0)  编辑  收藏  举报

导航