常用Keytool命令_keystore导出证书文件

在线联系维瑞：

维瑞_销售：

维瑞_技术：

销售QQ: 112580 3355

Tel : 0755-6660 8110

维瑞特别声明：

我们竭诚为广大客户提供优质

的服务，如果技维瑞术中心文档不

能帮助您很好的利用 Keytool即便您不是维瑞客户，我们同样可以

免费为您提供服务，维瑞深信您

的口碑是我们最好的见证。感谢您

的关注，维瑞愿竭诚为您服务。

常用Keytool 命令

Keytool 是一个JAVA环境下的安全钥匙与证书的管理工具.它管理一个存储了私有钥匙和验证相应公共钥匙的与它们相关联的X.509 证书链的keystore(相当一个数据库，里面可存放多个X.509标准的证书).

Keytool 常用命令：

检查一个keystore

keytool -list -v -keystore c:\server.jks

检查一个keystore的内容

keytool -list -v -keystore c:\server.jks

添加一个信任根证书到keystore文件

keytool -import -alias newroot -file root.cer -keystore server.jks

导入CA签署好的证书

keytool -import -keystore c:\server.jks -alias tomcat -file c:\cert.txt

从 KEYSTORE中导出一个证书文件

keytool -export -alias myssl -keystore server.jks -rfc -file server.cer
*备注： "-rfc" 表示以base64输出文件，否则以二进制输出。

从KEYSTORE中删除一个证书

keytool -delete -keystore server.jks -alias tomcat
*备注：删除了别名为tomcat的证书。