1、生成pfx文件
keytool -genkey -alias client -keypass 123456 -keyalg RSA -keysize 2048 -validity 3650 -storetype PKCS12 -keystore client.p12 -storepass 123456
参数说明
- storepass keystore 文件存储密码
- keypass 私钥加解密密码
- alias 实体别名(包括证书私钥)
- dname 证书个人信息
- keyalt 采用公钥算法，默认是DSA
- keysize 密钥长度(DSA算法对应的默认算法是sha1withDSA，不支持2048长度，此时需指定RSA)
- validity 有效期
- keystore 指定keystore文件
2、查看keystore详情
加上-v 查看详细信息
keytool -list -keystore -storepass 111111 server.keystore
3、导出DER编码格式证书
keytool -exportcert -keystore server.keystore -file server.cer -alias serverkey -storepass 111111
4、输出PEM格式证书
keytool -exportcert -keystore server.keystore -rfc -file server.cer -alias serverkey -storepass 111111
参数说明
- exportcert 表示导出证书
- alias 指示别名
- file 指示导出文件
- storepass 指示keystore密钥
5、导入证书
keytool -importcert -keystore client_trust.keystore -file server.cer -alias client_trust_server -storepass 111111 -noprompt
- importcert 表示导入信任证书
- file 指示导入证书，支持pem/der格式
- keystore 指示目标keystore文件
- storepass 指示新的keystore密钥
- alias 指示trust证书在keystore中的别名
- noprompt 指示不弹出提示
6、查看证书
keytool -printcert -file server.cer
7、jks格式 转 pkcs12
keytool -importkeystore -srckeystore server.keystore -destkeystore server.p12 -srcalias serverkey -destalias serverkey -srcstoretype jks -deststoretype pkcs12 -srcstorepass 111111 -deststorepass 111111 -noprompt
- importkeystore 指示导入导出keystore文件，可用于同类型或不同类型的导入导出
- srckeystore 指示源keystore文件
- srcalias 指示源实体别名
- srcstoretype 指示源store类型(jks/pkcs12..)
- srcstorepass 指示源store密码
- noprompt 不弹出提示
pkcs12 转jks格式与此同理
标签：keystore,keytool,storepass,证书,指示,server,使用,工具 From： https://www.cnblogs.com/wutongxiaoyuyear/p/17187444.html