keytool命令使用说明

数字证书中keytool命令使用说明这个命令一般在JDK\jre\lib\security\目录下操作keytool常用命令-alias 产生别名-keystore 指定密钥库的名称(就像数据库一样的证书库，可以有很多个证书，cacerts这个文件是jre自带的，你也可以使用其它文件名字，如果没有这个文件名字，它会创建这样一个)-storepass 指定密钥库的密码-keypass 指定别名条目的密码-list 显示密钥库中的证书信息-v 显示密钥库中的证书详细信息-export 将别名指定的证书导出到文件-file 参数指定导出到文件的文件名-delete 删除密钥库中某条目-import 将已签名数字证书导入密钥库-keypasswd 修改密钥库中指定条目口令-dname 指定证书拥有者信息-keyalg 指定密钥的算法-validity 指定创建的证书有效期多少天-keysize 指定密钥长度使用说明：导入一个证书命令可以如下：keytool -import -keystore cacerts -storepass 666666 -keypass 888888 -alias al ibabacert -file C:\alibabajava\cert\test_root.cer其中-keystore cacerts中的cacerts是jre中默认的证书库名字，也可以使用其它名字-storepass 666666中的666666是这个证书库的密码-keypass 888888中的888888是这个特定证书的密码-alias alibabacert中的alibabacert是你导入证书的别名，在其它操作命令中就可以使用它-file C:\alibabajava\cert\test_root.cer中的文件路径就是要导入证书的路径浏览证书库里面的证书信息，可以使用如下命令：keytool -list -v -alias alibabacert -keystore cacerts -storepass 666666要删除证书库里面的某个证书，可以使用如下命令：keytool -delete -alias alibabacert -keystore cacerts -storepass 666666要导出证书库里面的某个证书，可以使用如下命令：keytool -export -keystore cacerts -storepass 666666 -alias alibabacert -file F:\ alibabacert_root.cer要修改某个证书的密码（注意：有些数字认证没有私有密码，只有公匙，这种情况此命令无效）这个是交互式的，在输入命令后，会要求你输入密码keytool -keypasswd -alias alibabacert -keystore cacerts这个不是交互式的，输入命令后直接更改Keytool -keypasswd -alias alibabacert -keypass 888888 -new 123456 -storepas s 666666 -keystore cacertsNOTE: (xp: %JAVA_HOME%/jre/lib/security/cacerts, linux: $JAVA_HOME/jre/lib /security/cacerts)验证是否已创建过同名的证书keytool -list -v -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts " -storepass changeit删除已创建的证书keytool -delete -alias tomcat -keystore "%%JAVA_HOME%/jre/lib/security/cacer ts " -storepass changeitKeytool是一个Java数据证书的管理工具。

keystoreKeytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中在keystore里，包含两种数据：密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）可信任的证书实体（trusted certificate entries）——只包含公钥Alias（别名）每个keystore都关联这一个独一无二的alias，这个alias通常不区分大小写keystore的存储位置在没有制定生成位置的情况下，keystore会存在与用户的系统默认目录，如：对于window xp系统，会生成在系统的C:\Documents and Settings\UserName\ 文件名为“.keystore”keystore的生成引用keytool -genkey -alias tomcat -keyalg RSA-keystore d:\mykeystore -dname " CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN" -keypass chan geit -storepass -validity 180参数说明：-genkey表示要创建一个新的密钥-dname表示密钥的Distinguished Names，CN=commonNameOU=organizationUnitO=organizationNameL=localityNameS=stateNameC=countryDistinguished Names表明了密钥的发行者身份-keyalg使用加密的算法，这里是RSA-alias密钥的别名-keypass私有密钥的密码，这里设置为changeit-keystore 密钥保存在D:盘目录下的mykeystore文件中-storepass 存取密码，这里设置为changeit，这个密码提供系统从mykeystore文件中将信息取出-validity该密钥的有效期为180天(默认为90天)cacerts证书文件(The cacerts Certificates File)该证书文件存在于java.home\jre\lib\security目录下，是Java系统的CA证书仓库创建证书1.服务器中生成证书：(注：生成证书时，CN要和服务器的域名相同，如果在本地测试，则使用localhost)keytool -genkey -alias tomcat -keyalg RSA -keystore d:\mykeystore -dname "C N=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN" -keypass chang eit -storepass changeit2.导出证书，由客户端安装：keytool -export -alias tomcat -keystore d:\mykeystore -file d:\mycerts.cer -sto repass changeit3.客户端配置：为客户端的JVM导入密钥(将服务器下发的证书导入到JVM中)keytool -import -trustcacerts -alias tomcat -keystore "%JAVA_HOME%/jre/lib/s ecurity/cacerts " -file d:\mycerts.cer -storepass changeit生成的证书可以交付客户端用户使用，用以进行SSL通讯，或者伴随电子签名的jar包进行发布者的身份认证。

常出现的异常：“未找到可信任的证书”--主要原因为在客户端未将服务器下发的证书导入到JV M中，可以用keytool -list -alias tomcat -keystore "%JAVA_HOME%/JRE/LIB/SECURITY/CACE RTS" -storepass changeitlinux: #keytool -list -alias tomcat -keystore "$JAVA_HOME/jre/lib/security/cacer ts" -storepass changeit来查看证书是否真的导入到JVM中。

keytool生成根证书时出现如下错误：keytool错误:java.io.IOException:keystore was tampered with,or password was i ncorrect原因是在你的home目录下是否还有.keystore存在。

如果存在那么把他删除掉，然后再执行或者删除"%JAVA_HOME%/jre/lib/security/cacerts 再执行keytool 用法：-certreq [-v] [-protected][-alias <别名>] [-sigalg <sigalg>][-file <csr_file>] [-keypass <密钥库口令>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-changealias [-v] [-protected] -alias <别名> -destalias <目标别名>[-keypass <密钥库口令>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-delete [-v] [-protected] -alias <别名>[-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-exportcert [-v] [-rfc] [-protected][-alias <别名>] [-file <认证文件>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-genkeypair [-v] [-protected][-alias <别名>][-keyalg <keyalg>] [-keysize <密钥大小>][-sigalg <sigalg>] [-dname <dname>][-validity <valDays>] [-keypass <密钥库口令>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-genseckey [-v] [-protected][-alias <别名>] [-keypass <密钥库口令>][-keyalg <keyalg>] [-keysize <密钥大小>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-importcert [-v] [-noprompt] [-trustcacerts] [-protected][-alias <别名>][-file <认证文件>] [-keypass <密钥库口令>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-importkeystore [-v][-srckeystore <源密钥库>] [-destkeystore <目标密钥库>][-srcstoretype <源存储类型>] [-deststoretype <目标存储类型>][-srcstorepass <源存储库口令>] [-deststorepass <目标存储库口令>][-srcprotected] [-destprotected][-srcprovidername <源提供方名称>][-destprovidername <目标提供方名称>][-srcalias <源别名> [-destalias <目标别名>][-srckeypass <源密钥库口令>] [-destkeypass <目标密钥库口令>]][-noprompt][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-keypasswd [-v] [-alias <别名>][-keypass <旧密钥库口令>] [-new <新密钥库口令>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-list [-v | -rfc] [-protected][-alias <别名>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ...[-providerpath <路径列表>]-printcert [-v] [-file <认证文件>]-storepasswd [-v] [-new <新存储库口令>][-keystore <密钥库>] [-storepass <存储库口令>][-storetype <存储类型>] [-providername <名称>][-providerclass <提供方类名称> [-providerarg <参数>]] ... [-providerpath <路径列表>]。