java keytool命令使用一

最近项目设计到https的配置，基于SSL的安全认证配置，经过半天的google及百度，了解到可以通过java的keytool工具生成对应keystore，属性JSK类型。

生成公钥、私钥步骤：

1.生成公钥 -keystore keystore保存文件 -alias 别名（可以通过别名找到这对密钥） -validity 证书有效时间 -keyalg 密钥的算法

C:\jdk1.6.0_07\bin>keytool -genkey -keystore c:\kserver.keystore -alias mykey -validity 3650 -keyalg RSA

2.接下来输入keystore的密码，确认密码，输入姓氏、组织单位、城市、省份、国家（中国=CN）等信息，确认则生成证书。

3.将证书导出证书文件 -file导出的证书文件

C:\jdk1.6.0_07\bin>keytool -export -alias mykey -file c:\server.cer -keystore c:\kserver.keystore -storepass XXX -rfc

java1.6 keytool 只能导出不带私钥的X509类型的证书。

4.删除密钥库中条目

C:\jdk1.6.0_07\bin>keytool -delete -alias serverkey -keystore c:\kserver.keystore -storepass XXXX