keystore - 使用keytool生成 "expired"SSL证书

Question

我正在使用以下命令创建 keystore :

keytool -genkey -keystore myStore.keystore -keyalg RSA -keysize 1024 -alias myAlias

我如何生成一个具有过期日期的证书(使用该证书？我想用过期的证书测试我的应用程序的行为)。

Answer 1

使用java keytool， keystore 证书的最小有效期可以是1天。

编辑:好像有一个-startdate的选项，因为@ shyam0191已回答。

因此，您无法(更正:您实际上可以)生成具有过去日期的证书。我建议使用以下命令，该命令将生成具有1天有效期的证书，第二天您将可以对其进行测试:

keytool -selfcert -alias Test -genkey -keystore myStore.keystore -keyalg RSA -validity 1

或使用@ shyam0191的答案，最终的结果将相同(但更快)。