Linux命令keytool命令 – 密钥和证书管理工具.docx
174 浏览量
2023-08-07
11:32:02
上传
评论 1
收藏 11KB DOCX 举报
keytool 是 Java 开发工具包(JDK)中的一个命令行工具，用于管理密钥和证书。它提供了多种
用于生成、导入和导出密钥对和证书的选项。下面详细介绍 keytool 的常用参数、使用方法
和参考示例。
常用参数：
-genkeypair：生成一个新的密钥对，并创建一个自签名证书。
-importkeystore：从给定的密钥库文件中导入一个密钥对。
-exportcert：从给定的证书文件或密钥库中导出证书。
-delete：从给定的密钥库中删除一个密钥对。
-list：列出给定密钥库中的所有密钥对和证书。
-alias：指定密钥对的别名。
-keystore：指定密钥库文件的路径和名称。
-storepass：指定密钥库的密码。
-keypass：指定密钥对的密码。
-startdate：设置证书的开始日期，格式为 MM/dd/yyyy HH:mm:ss。
-validity：设置证书的有效天数。
-dname：指定证书的主题名，格式为
CN=hostname,OU=org,O=company,L=city,S=state,C=country。
使用方法：
生成一个新的密钥对并创建一个自签名证书：
bash
keytool -genkeypair -alias mykey -keyalg RSA -keystore keystore.jks -storepass password
-keypass password -dname "CN=example.com,OU=Org,O=Company,L=City,S=State,C=Country"
从给定的密钥库文件中导入一个密钥对：
bash
keytool -importkeystore -srckeystore imported.jks -destkeystore keystore.jks -deststoretype JKS
-srcalias mykey -srcstorepass password -destalias mykey -deststorepass password
从给定的证书文件或密钥库中导出证书：
bash
keytool -exportcert -alias mykey -keystore keystore.jks -storepass password -file mycert.cer
从给定的密钥库中删除一个密钥对：
bash
keytool -delete -alias mykey -keystore keystore.jks -storepass password
资源评论
