首页 / JAVA / Java keytool 使用总结

Java keytool 使用总结

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Java keytool 使用总结，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6372字，纯文字阅读大概需要10分钟。

内容图文

Keytool 是一个Java 数据证书的管理工具 ,Keytool 将密钥（key）和证书（certificates）存在一个称为keystore的文件中。

在keystore里，包含两种数据：

(1)密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）
(2)可信任的证书实体（trusted certificate entries）——只包含公钥

一、JDK中keytool常用命令

-genkey 在用户主目录中创建一个默认文件".keystore",还会产生一个mykey的别名，mykey中包含用户的公钥、私钥和证书(在没有指定生成位置的情况下,keystore会存在用户系统默认目录

-alias 产生别名,每个keystore都关联这一个独一无二的alias，这个alias通常不区分大小写

-keystore 指定密钥库的名称(产生的各类信息将不在.keystore文件中)

-keyalg 指定密钥的算法 (如 RSA DSA（如果不指定默认采用DSA）)

-validity 指定创建的证书有效期多少天

-keysize 指定密钥长度

-storepass 指定密钥库的密码(获取keystore信息所需的密码)

-keypass 指定别名条目的密码(私钥的密码)

-dname 指定证书拥有者信息

            "
            CN=名字与姓氏,OU=组织单位名称,O=组织名称,L=城市或区域名称,ST=州或省份名称,C=单位的两字母国家代码
            "

-list 显示密钥库中的证书信息

-v 显示密钥库中的证书详细信息

-export 将别名指定的证书导出到文件

keytool -export -alias 需要导出的别名 -keystore 指定keystore -file 指定导出的证书位置及证书名称 -storepass 密码

-file 参数指定导出到文件的文件名

-delete 删除密钥库中某条目

keytool -delete -alias 指定需删除的别名  -keystore 指定keystore  -storepass 密码

-printcert 查看导出的证书信息

keytool -printcert -file sample.crt

-keypasswd 修改密钥库中指定条目口令

keytool -keypasswd -alias 需修改的别名 -keypass 旧密码 -new  新密码  -storepass keystore密码  -keystore

-import 将已签名数字证书导入密钥库

keytool -import -alias 指定导入条目的别名 -keystore 指定keystore -file 需导入的证书

二、使用案例

1、keystore的生成：

(1)分阶段生成：
     keytool -genkey -alias sample(别名) -keypass sample(别名密码) -keyalg RSA(算法) -keysize 1024(密钥长度) -validity 365(有效期，天单位) -keystore e:\sample.keystore(指定生成证书的位置和证书名称) -storepass 123456(获取keystore信息的密码)；回车输入相关信息即可；

(2)一次性生成：
     keytool -genkey -alias sample -keypass sample -keyalg RSA -keysize 1024 -validity 365 -keystore e:\sample.keystore -storepass 123456 -dname "CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称), ST=(州或省份名称), C=(单位的两字母国家代码)";(中英文即可)

2、keystore信息的查看：
keytool -list -v -keystore e:\keytool\sample.keystore -storepass 123456
显示内容：
---------------------------------------------------Keystore 类型： JKS
Keystore 提供者： SUN

您的 keystore 包含 1 输入

别名名称： sample
创建日期： 2009-7-29
项类型: PrivateKeyEntry
认证链长度： 1
认证 [1]:
所有者:CN=sample, OU=xx公司, O=xx协会, L=湘潭, ST=湖南, C=中国签发人:CN=sample, OU=xx公司, O=xx协会, L=湘潭, ST=湖南, C=中国
序列号:4a6f29ed
有效期: Wed Jul 29 00:40:13 CST 2009 至Thu Jul 29 00:40:13 CST 2010
证书指纹:

MD5:A3:D7:D9:74:C3:50:7D:10:C9:C2:47:B0:33:90:45:C3
SHA1:2B:FC:9E:3A:DF:C6:C4:FB:87:B8:A0:C6:99:43:E9:4C:4A:E1:18:E8
签名算法名称:SHA1withRSA
版本: 3
---------------------------------------------------

缺省情况下，-list 命令打印证书的 MD5 指纹。而如果指定了 -v 选项，将以可读格式打印证书，如果指定了 -rfc 选项，将以可打印的编码格式输出证书。

keytool -list -rfc -keystore e:\sample.keystore -

storepass 123456

显示：

---------------------------------------------------

Keystore 类型： JKS
Keystore 提供者： SUN

您的 keystore 包含 1 输入

别名名称： sample
创建日期： 2009-7-29
项类型: PrivateKeyEntry
认证链长度： 1
认证 [1]:
-----BEGIN CERTIFICATE-----
MIICSzCCAbSgAwIBAgIESm8p7TANBgkqhkiG9w0BAQUFADBqMQ8 wDQYDVQQGDAbkuK3lm70xDzANBgNVBAgMBua5luWNlzEPMA0GA1

UEBwwG5rmY5r2tMREwDwYDVQQ KDAh4eOWNj+S8mjERMA8GA1UE C wwIeHjlhazlj7gxDzANBgNVBAMTBnl1c2hhbjAeFw0wOTA3Mjg x

NjQwMTNaFw0xMDA3MjgxNjQw MTNaMGoxDzANBgNVBAYMBuS4reW bvTEPMA0GA1UECAwG5rmW5Y2 XMQ8wDQYDVQQHDAbmuZjmva0x ET

APBgNVBAoMCHh45Y2P5LyaMREwDwYDVQQLDAh4eOWFrOWPuDE PM A0GA1UEAxMGeXVzaGFuMIGf MA0GCSqGSIb3DQEBAQUAA4GNADCB

iQKBgQCJoru1RQczRzTnBWx efVNspQBykS220rS8Y/oX3mZa hjL 4wLfOURzUuxxuVQR2jx7QI+XKME +DHQj9r6aAcLBCi/T1jwF8mV

YxtpRuTzE/6KEZdhowEe70 liWLVE +hytLBHZ03Zhwcd6q5HUMu2 7du3MPQvqiwzTY7MrwIvQQ8iQIDA QABMA0GCSqGSIb3DQEB BQUA

A4GBAGoQQ1/FnTfkpQh +Ni6h3fZdn3sR8ZzDMbOAIYVLAhBb85X DJ8QZTarHbZMJcIdHxA l1 i08ct3E8U87V9t8GZFWVC4BFg/ +zeF

Ev76SFpVE56iX7P1jpsu78z0m69hHlds77VJTdyfMSvtXv sYHP3fxfzx9WyhipBwd8VPK/NgEP

-----END CERTIFICATE-----

---------------------------------------------------

3、证书的导出：

keytool -export -alias sample -keystore e:\sample.keystore -file e:\sample.crt(指定导出的证书位置及证书名称) -storepass 123456

4、查看导出的证书信息

keytool -printcert -file sample.crt
显示：（在windows下可以双击sample.crt查看）
---------------------------------------------------

所有者:CN=sample, OU=xx公司, O=xx协会, L=湘潭, ST=湖南, C=中国签发人:CN=sample, OU=xx公司, O=xx协会, L=湘潭, ST=湖南, C=中国
序列号:4a6f29ed
有效期: Wed Jul 29 00:40:13 CST 2009 至Thu Jul 29 00:40:13 CST 2010
证书指纹:

5、证书的导入：
准备一个导入的证书：
keytool -genkey -alias shuany -keypass shuany -keyalg RSA -keysize 1024 -validity 365 -keystore e:\shuany.keystore -storepass 123456 -dname "CN=shuany, OU=xx, O=xx, L=xx, ST=xx, C=xx";
keytool -export -alias shuany -keystore e:\shuany.keystore -file e:\shuany.crt -storepass 123456
现在将shuany.crt 加入到sample.keystore中：keytool -import -alias shuany(指定导入证书的别名，如果不指定默认为mykey,别名唯一，否则导入出错) -file e:\shuany.crt -keystore e:\sample.keystore -storepass 123456 keytool -list -v -keystore e:\keytool\sample.keystore -storepass 123456
显示：
---------------------------------------------------

Keystore 类型： JKS
Keystore 提供者： SUN

您的 keystore 包含 2 输入

MD5:A3:D7:D9:74:C3:50:7D:10:C9:C2:47:B0:33:90:45:C3 SHA1:2B:FC:9E:3A:DF:C6:C4:FB:87:B8:A0:C6:99:43:E9:4C:4A:E1:18:E8
签名算法名称:SHA1withRSA
版本: 3
*******************************************
*******************************************

别名名称： shuany
创建日期： 2009-7-29
输入类型： trustedCertEntry

所有者:CN=shuany, OU=xx, O=xx, L=xx, ST=xx, C=xx
签发人:CN=shuany, OU=xx, O=xx, L=xx, ST=xx, C=xx
序列号:4a6f2cd9
有效期: Wed Jul 29 00:52:41 CST 2009 至Thu Jul 29

00:52:41 CST 2010
证书指纹:
MD5:15:03:57:9B:14:BD:C5:50:21:15:47:1E:29:87:A4:E6
SHA1:C1:4F:8B:CD:5E:C2:94:77:B7:42:29:35:5C:BB:BB:2E:9E:F0:89:F5
签名算法名称:SHA1withRSA
版本: 3
*******************************************
*******************************************
---------------------------------------------------

6、证书条目的删除：
keytool -delete -alias shuany(指定需删除的别名) -keystore sample.keystore -storepass 123456

7、证书条目口令的修改：
keytool -keypasswd -alias sample(需要修改密码的别名) -keypass sample(原始密码) -new 123456(别名的新密码) -keystore e:\sample.keystore -storepass 123456

8、keystore口令的修改：
keytool -storepasswd -keystore e:\sample.keystore(需修改口令的keystore) -storepass 123456(原始密码) -new sample(新密码)

9、修改keystore中别名为sample的信息

keytool -selfcert -alias sample -keypass sample -keystore e:\sample.keystore -storepass 123456 -dname "cn=sample,ou=sample,o=sample,c=us"

原文：http://www.cnblogs.com/tannerBG/p/3833975.html

内容总结

以上是互联网集市为您收集整理的Java keytool 使用总结全部内容，希望文章能够帮你解决Java keytool 使用总结所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1154929.html

来源：【匿名】

【上一篇】Java的Iterator迭代器【下一篇】JAVA/JSP学习系列之五

更多 ►

【Java keytool 使用总结】教程文章相关的互联网学习教程文章

javascript --学习基础总结【代码】

闭包　　下面是百度百科的解释:　　　　闭包是指可以包含自由（未绑定到特定对象）变量的代码块；这些变量不是在这个代码块内或者任何全局上下文中定义的，而是在定义代码块的环境中定义（局部变量）。　　也就是说一个代码块中使用了自由变量var d=10;function df(){console.log(d);//这个时候d就是自由变量了 } 　　那下面来看一个简单的闭包的例子:let t1=(function d(){var dd=1;returnfunction(){return dd++;}; })();//立即执...

javaweb学习总结(二十)——JavaBean总结【代码】

一、什么是JavaBean　　JavaBean是一个遵循特定写法的Java类，它通常具有如下特点：这个Java类必须具有一个无参的构造函数属性必须私有化。私有化的属性必须通过public类型的方法暴露给其它程序，并且方法的命名也必须遵守一定的命名规范。package gacl.javabean.study;/*** @author gacl* Person类就是一个最简单的JavaBean*/publicclass Person {//------------------Person类封装的私有属性-----------------------------------...

java基础（十三）常用类总结（三）【代码】

这里有我之前上课总结的一些知识点以及代码大部分是老师讲的笔记个人认为是非常好的，，也是比较经典的内容，真诚的希望这些对于那些想学习的人有所帮助！由于代码是分模块的上传非常的不便。也比较多，讲的也是比较清晰的！如果你有需要可以在评论中留下您的邮箱我看到一定会免费发给你的！感谢这个平台让我们大家共同进步吧！！记住程序员是无私的！！！也非常欢迎到我的博客内观看博客地址：http://www.cnblogs.com/duscl/ ...

第六周学习总结-CSS、JavaScript

2018年8月19日　　这是暑假第六周，这一周我把HTML5的标签大致看完了，并且看了一些CSS和JavaScript的内容。　　上一周说这周要把那个简陋的网页用CSS修饰一下，但是真正开始做时，才发现CSS真的不好弄，做出来的静态网页在360浏览器和火狐浏览器上显示的不太一样。360浏览器100%页面比例的静态网页在火狐浏览器上就会出现下拉条，看起来不美观而且又没有用。　　本周学习时间将近20小时，周六日休息、复习，每天有接近1小时的时间...

Java面试题总结之OOA/D,UML,和XML【代码】【图】

全文字数： 2732阅读时间：大约9 分钟1、UML 是什么？常用的几种UML图？统一建模语言（Unified Modeling Language，UML）又称标准建模语言；常用图包括：用例图,静态图(包括类图、对象图和包图),行为图,交互图(顺序图, 协作图),实现图。2、编程题: 写一个Singleton(单例模式) 出来。 Singleton 模式主要作用是保证在Java 应用程序中，一个类Class 只有一个实例存在。举例：定义一个类，它的构造函数为private 的，它有一...

Java内部类总结【代码】

成员内部类内部类可以访问外部类的所有成员。通过外部类.this.*访问外部类同名成员。通过外部类.内部类 name=new 外部类().内部类()实例化对象。内部类中不能有任何static成员。public class InnerClass1 {public int a;protected double b;char c;private String d;InnerClass1(int a){this.a=a;}class inner{int a;inner(int a){this.a=a;}private void A(){System.out.println(a);System.out.println(this.a);System.out.printl...

一些常用的JavaScript总结

1.文本框焦点问题onBlur:当失去输入焦点后产生该事件onFocus:当输入获得焦点后，产生该文件Onchange:当文字值改变时，产生该事件Onselect:当文字加亮后，产生该文件<input type="text" value="郭强" onfocus="if(value==‘郭强‘) {value=‘‘}" onblur="if (value==‘‘) {value=‘郭强‘}">点击时文字消失，失去焦点时文字再出现2.网页按钮的特殊颜色<input type=button name="Submit1" value="郭强" size=10 class="s02"style="...

第四周Java学习总结【图】

一.第五章子类与父类：extends、类的树形结构子类的继承性子类与对象成员变量的隐藏和方法重写 super关键字、final关键字对象的上转型对象，继承与多态 abstract类与abstract方法面向抽象编程开-闭原则二.学习例题及运行截图 5——15——25——35——45——55——65——75——85——95——105——115——12码云运行截图一周代码截图三.错题总结1.下列关于super关键字的说法，正确的是（ACD）A . 如果在子类中想使用被子类隐...

javaweb学习总结(二十五)——jsp简单标签开发(一)【代码】【图】

一、简单标签(SimpleTag)　　由于传统标签使用三个标签接口来完成不同的功能，显得过于繁琐，不利于标签技术的推广， SUN公司为降低标签技术的学习难度，在JSP 2.0中定义了一个更为简单、便于编写和调用的SimpleTag接口来实现标签的功能。实现SimpleTag接口的标签通常称为简单标签。简单标签共定义了5个方法：setJspContext方法setParent和getParent方法setJspBody方法doTag方法(非常重要)，简单标签使用这个方法就可以完成所有的业...

201621123006 《Java程序设计》第10周学习总结【图】

1. 本周学习总结 1.1 以你喜欢的方式（思维导图或其他）归纳总结异常相关内容。2. 书面作业本次PTA作业题集异常 1. 常用异常结合题集题目7-1回答 1.1 自己以前编写的代码中经常出现什么异常、需要捕获吗(为什么)？应如何避免？以前常遇到数组越界异常、空指针，输入数值类型与定义类型不符等。这些异常都不需要捕获。因为它们都继承自RuntimeException，而RuntimeException类及其子类都是运行时异常，不需要捕获。运行时异常的特点...

JavaScript 常用功能总结【代码】【图】

编吐血整理加上翻译，太辛苦了~求赞！本文主要总结了JavaScript 常用功能总结，如一些常用的额JS 对象，基本数据结构，功能函数等，还有一些常用的设计模式。目录：众所周知，JavaScript是动态的面向对象的编程语言，能够实现以下效果：1. 丰富Web 网页功能2. 丰富Web界面3. 实现本地或远程存储。4. 实现分布式网络应用的前端组件，并在后台进行数据存储管理。5. 使用JavaScript可以实现完整的分布式Web 应用。 JavaScript 中的数...

java总结第四次//常用类【图】

六、常用类主要内容：Object类、String类、Date类、封装类（一）Object类1.Object类是所有Java类的根父类2.如果在类的声明中未使用extends关键字指明其父类，则默认父类为Object类public class Person {...} 等价于：public class Person extends Object {...}(二)==操作符与equals方法==操作符：引用类型比较引用(是否指向同一个对象)； Person p1=new Person(); Person p2=new Person(); if (p1==p2){…}基本类型比较值...

java基础知识总结【图】

/* java基础语言总结*/1.基本数据类型有哪些 byte short boolean char int float long double //测试基本数据类型所占用的字节数,可以通过其包装类进行实现 System.out.println("byte的大小"+Byte.SIZE/8); System.out.println("short的大小"+Short.SIZE/8); System.out.println("char的大小"+Character.SIZE/8); System.out.println("int的大小"+Integer.SIZE/8); System.out.println("float的...

Java基础学习-- 继承的简单总结

为什么要引入继承？　　假如我要做一个媒体库，里面可以放CD，可以放DVD。如果把CD和DVD做成两个没有联系的类的话，那么在管理这个媒体库的时候，要单独做一个添加CD的函数，单独做一个添加DVD的函数，如果还要往这个媒体库里添加其他的媒体类，还要再创建另一个添加函数。我们说这样的代码不具备可扩展性。另外，CD和DVD有很多相似之处，它们的成员变量里都有标题，播放时长，评论，等等，我们称这样的程序存在大量的代码复制，代...

java和python细节总结

//JAVA中对arrayList的初始化，能够分配空间，不能之间让一个ArrayList赋值给另外一个ArrayList，这样是引用赋值，当一个改变时候，另外一个也改变List<String> tmp = new ArrayList<String>(Arrays.asList(new String[sub.size()])); //python中List.append(另外一个list),当另外一个List值改变时候，List也会改变，所以一般会先声明一个list变量，将另外一个list复制给tmp,这里的复制也是用tmp=list[:]，不能用名字直接复制，这样...

JAVA - 技术教程分类

Java 教程 Java 简介 Java 开发环境配置 Java 基础语法 Java 对象和类 Java 基本数据类型 Java 变量类型 Java 修饰符 Java 运算符 Java 循环结构 Java 条件语句 Java switch case Java Number & Math 类 Java Character 类 Java String 类 Java StringBuffer Java 数组 Java 日期时间 Java 方法 Java Stream、File、IO Java Scanner 类 Java 异常处理 Java 继承 Java Override/Overload Java 多态 Java 抽象类 Java 封装 Java 接口 Java 枚举 Java 包(package) Java 数据结构 Java 集合框架 Java ArrayList Java LinkedList Java HashSet Java HashMap Java Iterator Java Object Java 泛型 Java 序列化 Java 网络编程 Java 多线程编程 Java Applet 基础 Java 文档注释 Java 实例 Java 8 新特性 Java MySQL 连接 Java 9 新特性 Java 测验 java 全部

JAVA - 最热教程

Java在运行项目时候，点击右键的弹框，...nacos配置中心超时问题：java.net.Conn...Java的设计模式（7）— 生产者-消费者模...基于DOM4j和POI实现的XML文件转换为XLS...如何在Java中创建一些变量类型别名使用java8的Stream统计字符串数组中每一...idea插件篇之java内存分析工具(JProfil...cannot cast 'java.lang.Integer' to '...java – Bootstrap.properties中Spring...Java8利用stream流实现数字排序和中文排...

首页 / JAVA / Java keytool 使用总结

Java keytool 使用总结

内容导读

内容图文

一、JDK中keytool常用命令

二、使用案例

内容总结

内容备注

内容手机端

【Java keytool 使用总结】教程文章相关的互联网学习教程文章

JAVA - 技术教程分类

JAVA - 最新教程

JAVA - 最热教程