标签：keystore keytool 证书 口令 TrueLicense 密钥 使用 生成
参考：
https://blog.csdn.net/qq_43403676/article/details/124578390
https://blog.csdn.net/Genmer/article/details/118574390
- 使用管理员允许cmd，避免创建密钥库失败
- 进入jdk目录
cd C:\Program Files\Java\jdk1.8.0_321\bin - 生成秘钥对
keytool是jdk带的“密钥和证书管理工具”
命令:
-certreq 生成证书请求
-changealias 更改条目的别名
-delete 删除条目
-exportcert 导出证书
-genkeypair 生成密钥对
-genseckey 生成密钥
-gencert 根据证书请求生成证书
-importcert 导入证书或证书链
-importpass 导入口令
-importkeystore 从其他密钥库导入一个或所有条目
-keypasswd 更改条目的密钥口令
-list 列出密钥库中的条目
-printcert 打印证书内容
-printcertreq 打印证书请求的内容
-printcrl 打印 CRL 文件的内容
-storepasswd 更改密钥库的存储口令
使用genkeypair命令生成密钥对
生成密钥对
选项:
-alias
-keyalg
-keysize
-groupname
-sigalg
-destalias
-dname
-startdate
-ext
-validity
-keypass
-keystore
-storepass
-storetype
-providername
-providerclass
-providerarg
-providerpath
-v 详细输出
-protected 通过受保护的机制的口令
密钥库口令和密钥口令设置为一样即可。
证书有效期设置10年，3650天
生成密钥库
keytool -genkeypair -keysize 1024 -validity 3650 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "AbcD123!" -keypass "AbcD123!" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"
在jdk/bin目录下生成privateKeys.keystore文件。
升级密钥库加密算法
keytool -importkeystore -srckeystore privateKeys.keystore -destkeystore privateKeys.keystore -deststoretype pkcs12
从密钥对中导出证书
keytool -exportcert -alias "privateKey" -keystore "privateKeys.keystore" -storepass "AbcD123!" -file "certfile.cer"
导出证书文件certfile.cer到当前目录（bin）
从证书中导出公钥，并导入到当前主机的密钥库中
keytool -import -alias "publicCert" -file "certfile.cer" -keystore "publicCerts.keystore" -storepass "AbcD123!"
bin目录下生成publicCerts.keystore文件
标签：keystore,keytool,证书,口令,TrueLicense,密钥,使用,生成 来源： https://www.cnblogs.com/mahongbiao/p/16499633.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。