制作证书的keytool工具用法总结
2016-07-06 14:26
519 查看
一、keytool的指令
Java 中的 keytool.exe (位于JDK\Bin 目录下)可以用来创建数字证书,所有的数字证书是以一条一条(采用别名区别)的形式存入证书库的中,证书库中的一条证书包含该条证书的私钥,公钥和对应的数字证书的信息。证书库中的一条证书可以导出数字证书文件,数字证书文件只包括主体信息和对应的公钥,Keytool是一个Java数据证书的管理工具。
二. 创建证书
1.创建证书中的参数说明
2. 创建一个别名为mykeypair的证书,该证书存放在名为test.keystore的密钥库中,若test.keystore密钥库不存在则创建:
keytool -genkeypair -alias mykeypair -keyalg "RSA" -keystore test.keystore
1.密钥库的密码至少必须6个字符,可以是纯数字或者字母或者数字和字母的组合等等
2.名字与姓氏 应该是输入域名或者是IP地址,此处填写的是localhost,而不是我们的个人姓名,其他的可以不填
三.查看密钥库里面的证书
查看test.keystore这个密钥库里面的所有证书:
keytool -list -keystore test.keystore
四.导出证书文件
将名为test.keystore的证书库中别名为keypair的证书条目导出到证书文件test.crt中:
keytool -export -alias keypair -file test.crt -keystore test.keystore
五.导入证书
将证书文件test.crt导入到名为test_cacerts的证书库中:
keytool -import -keystore test_cacerts -file test.crt
查看证书文件test.crt的信息:
keytool -printcert -file test.crt
七.删除密钥库中的条目
删除密钥库test.keystore中别名为keypair的证书条目:
keytool -delete -keystore test.keystore -alias keypair
八、修改证书条目的口令
将密钥库test.keystore中别名为test1的证书条目的密码修改为12345689
keytool -keypasswd -alias test1 -keystore test.keystore
总结:
实际生成证书的主要为:
1.在jdk目录下,打开keytool 然后输入命令:keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\tomcat.keystore"
将生产一对非对称密钥和自我签名的证书D:\tomcat.keystore
2.然后再输入命令:
keytool -export -alias tomcat -file tomcat.crt –keystore "D:\tomcat.keystore"
会导出证书文件tomcat.crt,这个为证书文件也就是需要安装到受信任的根证书目录
3.修改tomcat路径conf目录下的server.xml文件,去掉注释并修改以下内容:
<Connectorport="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150"scheme="https" secure="true"
clientAuth="false"sslProtocol="TLS"
keystoreFile="D:\tomcat\tomcat.keystore"keystorePass="123456"
/>
开启SSL协议
4.然后再去访问tomcat服务器,https://localhost:8443/,会提示安装证书:
安装证书并将其导入到受信任根证书机构中,再次访问就不会报错了:
相关文章推荐
- 前端开发日记之a的使用
- NGINX安装
- HTTP android 4.0 找不到相关包
- web.xml配置异常处理界面
- 如何使用Android的VectorDrawable类绘制矢量图
- XE8_TPaintBox画
- C#下解析、生成JAVA的RSA密钥、公钥
- ASP.NET之Excel下载模板、导入、导出操作
- LayaAir学习笔记
- 如何去除测序数据中的接头和低质量的reads? 软件fastx
- 蓝桥杯辅导视频学习-经典递归问题
- centos7 安装mysql5.6
- pod 安装 Masonry 遇到问题
- bzoj4316: 小C的独立集
- java开发环境配置
- 我要多开梦幻手游PC端(梦幻手游PC端多开的简单分析及实现办法)
- UML类图几种关系的总结
- Android监听网络状态变化与WIFI移动网的判别
- NFC数据串口传输模块(NFC2COM)--风火轮
- discuz_ucenter_api_for_java的中文问题