JAVA操作证书

Posted 2021-02-05 逍遥帝君

一、生成证书工具keytool

   Java自带的工具keytool可以用来生成密钥证书，也可以查看或删除证书库里的证书。无论是windows还是Linux系统，这个工具都会出现在jdk安装目录的bin文件夹下。

   keytool工具是基于“证书库”来对密钥进行管理的。“证书库”是一个后缀名为“.keystore”的文件

  在密钥库中，每一条记录就是一份独立的证书，如果使用RSA算法，那这份证书里就会包含有私钥和公钥

  keytool工具有很多命令，无论是在windows还是在linux中，你都可以在命令行中输入“keytool”来查看这个工具的用法概述：

二、生成证书

keytool -genkey -alias 你的证书别名 -keyalg 密钥算法 -keystore 证书库文件保存的位置和文件名 -keysize 密钥长度 -validity 证书有效期天数

2.1 解释一下几个参数的含义
   -genkey：创建证书
   -alias：证书的别名。在一个证书库文件中，别名是唯一用来区分多个证书的标识符
   -keyalg：密钥的算法，非对称加密的话就是RSA
   -keystore：证书库文件保存的位置和文件名。如果路径写错的话，会出现报错信息。如果在路径下，证书库文件不存在，那么就会创建一个
   -keysize：密钥长度，一般都是1024
   -validity：证书的有效期，单位是天。比如36500的话，就是100年
所以完整的一条创建命令可能是这样的：

keytool -genkey -alias xiaoyaodijun.keystore -keyalg RSA -keystore  xiaoyaodijun.keystore  -keysize 1024 -validity 36500

然后，keytool会要求你输入证书库的密码，而且是连续输入两遍。注意 这是“证书库”的密码，而不是你所要生成的证书的密码，这是两个不同的密码

之后，keytool会要求你输入自己的姓名、所在单位/公司/组织的名称、所在城市的名称、所在地区的名称、和2位的国家编码，照着它的引导步骤做就可以了。如果所有信息都2.2 输入正确的话，记得在最后输入y，并回车
 

最后，keytool会要求你输入证书的密码，也是连续输入两遍

2.3 查看证书

可以使用以下命令来查看一份已存在的证书库中的所有证书

keytool -list -keystore  xiaoyaodijun.keystore

三、到处证书文件

keytool -export -alias xiaoyaodijun.keystore -keystore xiaoyaodijun.keystore -file mypublickey.cer

解释一下：

-export：用于导出公钥文件的命令参数

-alias：你的证书在证书库中的别名，也是唯一标识

-keystore：完整的证书库文件所在的目录及文件名

-file：导出后的公钥文件所在的完整目录及文件名