什么是keytool
keytool 是個(gè)密鑰和證書(shū)管理工具。它使用戶能夠管理自己的公鑰/私鑰對(duì)及相關(guān)證書(shū),在JDK 1.4以后的版本中都包含了這一工具,所以不用再上網(wǎng)去找keytool的安裝,電腦如果安裝有JDK1.4及以上,就可以直接使用。
第一步:先安裝JDK環(huán)境
可以配置全局變量或者在我們的JDK安裝在原始目錄下,使用CMD訪問(wèn)到JDK的bin目錄,可以輸入keytool查看一下命令
注意事項(xiàng):你的證書(shū)是在JDK1.8的環(huán)境制作的,但是你卻在JDK1.7的環(huán)境下去轉(zhuǎn)換格式,是會(huì)報(bào)故障的,所以JDK的環(huán)境也是很重要的
第二步:生成JKS文件
在cmd中執(zhí)行JDK中keytool的命令:
# keytool -genkeypair -alias test -validity 36500 -keyalg RSA -dname "CN=jwt,OU=jtw,O=jwt,L=zurich,S=zurich, C=CH" -keypass 123456 -keystore test.jks -storepass 123456
------------------------------------------------------------------------------------------
# keytool -genkeypair
-alias test 別名
-validity 36500 過(guò)期時(shí)間(天),默認(rèn)大約90天
-keyalg RSA 加密算法
-dname "CN=jwt,OU=jtw,O=jwt,L=zurich,S=zurich, C=CH" 名字與姓氏,組織單位,城市,區(qū)縣,國(guó)家代碼
-keypass 123456 key密碼,證書(shū)的密碼
-keystore test.jks 生成的jks文件位置和名稱
-storepass 123456 strore密碼,證書(shū)庫(kù)的密碼
或者省略-dname參數(shù)(執(zhí)行命令時(shí)會(huì)再次提示輸入):
# keytool -genkeypair -alias test -validity 36500 -keyalg RSA -keypass 123456 -keystore test.jks -storepass 123456
執(zhí)行完命令后,會(huì)警告:
JKS 密鑰庫(kù)使用專用格式。建議使用 "keytool -importkeystore -srckeystore test.jks -destkeystore test.jks -deststoretype pkcs12" 遷移到行業(yè)標(biāo)準(zhǔn)格式 PKCS12。
此時(shí),安裝提示的命令,再執(zhí)行一下即可,整個(gè)過(guò)程如下:
或者:
源秘鑰口令就是上面設(shè)置的-keypass?
更改密鑰庫(kù)密碼
$ keytool -storepasswd -keystore keystorename
Enter keystore password:
New keystore password:
Re-enter new keystore password:
更改密鑰庫(kù)別名密碼
$keytool -keypasswd -keystore keystorename -alias aliasname
Enter keystore password:
New key password for :
Re-enter new key password for :
修改jks文件名:
選中,重命名就可以了
查看jks簽名庫(kù)里的簽名信息:
keytool -v -list -keystore test.jks
更改別名:
keytool -changealias -keystore my.jks -alias myalias -destalias otheralias
刪除別名:
keytool -delete -alias myalias -keystore my.jks -storepass jkspassword
查看.apk包里的簽名詳細(xì):
jarsigner -verify -verbose -certs app-release.apk
導(dǎo)出證書(shū):
keytool -export -alias myalias -keystore my.jks -file myalias.crt -storepass jkspassword
打印證書(shū)信息:
keytool -printcert -file myalias.crt
將證書(shū)導(dǎo)入到密鑰庫(kù)并生成別名
keytool -import -alias myotheralias -file myalias.crt -keystore my1.jks -storepass jkspassword
修改別名里的信息,注MD5的值也會(huì)同時(shí)被修改
keytool -selfcert -alias myalias -keypass aliaspassword -keystore my.jks -storepass jkspassword -dname "CN=FirstAndLastName1, OU=OrganizationalUnit1, O=Organization1, L=CityOrLocality1, ST=StateOrProvince1, C=CountryCode1, EMAILADDRESS=email1@gmail.com"?
你是否還在尋找穩(wěn)定的海外服務(wù)器提供商?創(chuàng)新互聯(lián)www.cdcxhl.cn海外機(jī)房具備T級(jí)流量清洗系統(tǒng)配攻擊溯源,準(zhǔn)確流量調(diào)度確保服務(wù)器高可用性,企業(yè)級(jí)服務(wù)器適合批量采購(gòu),新人活動(dòng)首月15元起,快前往官網(wǎng)查看詳情吧
網(wǎng)站題目:使用JDK的keytool生成JKS,修改查看JKS信息-創(chuàng)新互聯(lián)
標(biāo)題網(wǎng)址:http://jinyejixie.com/article44/djsphe.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供全網(wǎng)營(yíng)銷推廣、外貿(mào)建站、自適應(yīng)網(wǎng)站、品牌網(wǎng)站設(shè)計(jì)、搜索引擎優(yōu)化、移動(dòng)網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容