keytool常用操作

keytool

秘钥需要存储在秘钥库中，秘钥库可以理解为一个存储了一个或多个秘钥的文件。一个秘钥库可以存储多个密钥对，每个秘钥对你都需要给他们取一个名字。

D:\software\Java\jdk1..0_79\bin>keytool
密钥和证书管理工具

命令:

　-certreq 生成证书请求
　-changealias 更改条目的别名
　-delete 删除条目
　-exportcert 导出证书
　-genkeypair 生成密钥对
　-genseckey 生成密钥
　-gencert 根据证书请求生成证书
　-importcert 导入证书或证书链
　-importkeystore 从其他密钥库导入一个或所有条目
　-keypasswd 更改条目的密钥口令
　-list 列出密钥库中的条目
　-printcert 打印证书内容
　-printcertreq 打印证书请求的内容
　-printcrl 打印 CRL 文件的内容
　-storepasswd 更改密钥库的存储口令

使用 "keytool -command_name -help" 获取 command_name 的用法

• 使用keytool生成公钥、私钥、证书并且读取出来，使用私钥签名jar并验证
• 用keytool创建秘钥库以及导入导出数字证书等操作

常用操作

• 生成秘钥库

keytool -genkeypair -alias "localhost" -keyalg "RSA" -keystore "d:\localhost.keystore"

keytool -genkey -keystore "d:\localhost.keystore" -alias "localhost" -keyalg "RSA" -validity  -dname "CN=localhost, OU=org, O=org.cj, L=上海, ST=上海, C=中国" -keypass "" -storepass ""

• 秘钥库添加条目

keytool -genkey -keystore "d:\localhost.keystore" -alias "localhost2" -keyalg "RSA" -validity  -dname "CN=127.0.0.1, OU=org, O=org.cj, L=上海, ST=上海, C=中国" -keypass "" -storepass ""

• 秘钥库删除条目

keytool -delete -keystore "d:\localhost.keystore" -alias "localhost2"

• 查看秘钥库信息

keytool -list -v -keystore "d:\localhost.keystore" -storepass ""

• 导出某个条目的证书

keytool -alias "localhost" -exportcert -keystore "d:\localhost.keystore" -file "d:\localhost.cer" -storepass ""

• 证书导入JRE库

keytool -import -alias "localhost" -keystore "C:\Java\jdk1.8.0_40\jre\lib\security\cacerts" -file "D:\localhost.cer" -trustcacerts -storepass ""

• JRE库中删除某个证书

keytool -delete -alias "localhost" -keystore "C:\Java\jdk1.8.0_40\jre\lib\security\cacerts" -storepass ""

• PFX证书转JSK

keytool -importkeystore -srckeystore a.pfx -destkeystore a.jks -srcstoretype PKCS12 -deststoretype JKS

• 修改秘钥库条目密码

keytool -keypasswd -alias test1 -keypass testtesttest1 -new testtest1 -storepass testtest -keystore test.keystore