KeyTool操作

一、keytool的概念

keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。在JDK 1.4以后的版本中都包含了这一工具，它的位置为%JAVA_HOME%\bin\keytool.exe，如下图所示：

二、keytool的用法

keytool -help

三、创建证书

生成密匙对，证书名为test1，有效天数1000，存放在test.keystore密匙库里：keytool -genkeypair -alias "test1" -keyalg "RSA" -keystore "test.keystore" -validity 1000

执行完上述命令后，在操作系统的用户目录下生成了一个"test.keystore"的文件

四、查看密钥库里面的证书

keytool -list -keystore test.keystore

五、导出到证书文件

keytool -export -alias test1 -file test.crt -keystore test.keystore

运行结果：在操作系统的用户目录(gacl)下生成了一个"test.crt"的文件

六、导入证书

keytool -import-keystore test_cacerts -file test.crt

七、查看证书信息

keytool -printcert -file "test.crt"

八、删除密钥库中的条目

keytool -delete -keystore test.keystore -alias test1

九、修改证书条目的口令

keytool -keypasswd -alias test2 -keystore test.keystore

范例：查看test.keystore这个密钥库里面的所有证书