如何从证书生成密钥库?

时间:2018-03-22 11:56:04

标签: java ssl-certificate keytool

我正在尝试创建一个密钥库,它具有来自现有证书文件的jks扩展名。 使用我拥有的(CERT)证书文件,如何使用Java密钥工具创建密钥库(JKS)?

1 个答案:

答案 0 :(得分:2)

生成密钥库:

keytool -genkey -alias server -keyalg RSA -keystore server.jks
keytool -genkey -alias client -keyalg RSA -keystore client.jks

获取服务器的自签名公钥证书并将其存储在客户端的密钥库中,并在服务器的密钥库中获取并存储客户端的自签名公钥证书:

keytool -export -file server.cert -keystore server.jks -storepass 123456 -alias server
keytool -export -file client.cert -keystore client.jks -storepass 123456 -alias client

在JKS文件中导入证书文件:

keytool -import -file client.cert -keystore server.jks -storepass 123456 -alias client
keytool -import -file server.cert -keystore client.jks -storepass 123456 -alias server