JDK 中的证书生成和管理工具 keytool

  总结

 

  keytool 的使用方法很简单,重要的也就是 keytool -genkeypair 、 keytool -gencert 、 keytool -certreq 等命令,看到这些命令基本上就可以想到它们的功能。让人稍稍有点疑惑的是, keytool -genkeypair 不仅仅是生成密钥对,它会同时对公钥进行包装生成自签名的证书, keytool -gencert 并不是凭空生成证书,而是对 certificate request 进行回复。理解这两点,使用 keytool 就畅通无阻了。