tomcat - 如何以编程方式使用 keytool？

Question

在我看来，几乎没有任何好的工具可以帮助 webapp 部署者保护他们的环境。我觉得很多部署问题都是因为管理员没有得到适当的工具来忽略 TLS/SSL 的复杂性。我曾经有幸在 websphere 或 weblogic(我忘记了)中看到一个非常好的 UI 管理，它非常直观，适用于任何级别的管理员，但目前在开源社区中没有类似的东西。我想有一天为 tomcat 整理一些东西，所以我正在试验并试图弄清楚如何“不重新发明”轮子，但似乎我无法获得 keytool 的源代码。 .. 我认为类(class)本身是最终的......所以扩展它是不可能的。有谁知道为什么 SUN 让良好和直观的安全变得如此困难？

真正的问题:您是否知道某人可以在何处以编程方式充分利用 keytool？

Answer 1

您可以使用 java 的 KeyStore api 以编程方式执行 keytool 的操作。多年来，KeyStore api 和 keytool 命令行工具都得到了发展。您可以在此处引用 KeyStore api 文档:

Java 7 KeyStore

Java 8 KeyStore

Java 9 KeyStore

如果您对 keytool 是如何做到这一点感到好奇的，快速谷歌搜索会产生这个 link ，其中包含其代码。