java - 使用 java keytool 实现 SSL

Question

我使用 keytool 命令获得了 jks 类型的 keystore 文件。现在我需要获得一个自签名证书来测试开发。我无法理解如何生成我尝试使用 keytool 命令生成的证书，但我收到诸如“非法选项，未找到文件”之类的异常。那么，任何人都可以指定正确的方法吗？我关注了apacheSSLconfig但我无法使用这些命令获取 .cer 文件。提前致谢

Answer 1

1.. 创建 keystore

keytool -genkey -alias name1 -keyalg RSA -keystore name1.keystore -storepass password -keypass keypassword -storetype JKS -keysize 1024

name1 - 别名(你可以给自己起别名)
name1.keystore - 要创建的 keystore 文件名(您可以指定位置，如 c:\name1.keystore)
密码 - keystore 密码
keypassword - keystore key 密码(私钥)

2.. 导出证书

keytool -export -alias name1 -keystore name1.keystore -rfc -file name1.cert -storepass password

name1.keystore - keystore 位置
name1.cert - 要导出的证书名称(您可以指定要导出证书的完整路径)
密码 - keystore 密码

3.. 将证书导入信任库

keytool -import -alias name1 -file name1.cert -keystore name1.TrustStore -storepass truststorepassword

name1.cert - 在步骤之前导出的证书的位置。
name1.TrustStore - Truststore 名称(可以指定完整路径)
truststorepassword - 信任存储密码