java - 如何通过 Java keytool 命令行界面生成 x.509 证书

Question

我正在使用 RESTEasy 加密。为此，我必须通过 Java“keytool”命令行界面生成 x.509 证书。

请帮帮我

谢谢

Answer 1

这是生成自签名证书的命令。全部在一行中

keytool -genkey -keyalg RSA -alias selfsigned -keystore keystore.jks 
        -storepass password -validity 360 -keysize 2048

当您运行此命令时，它会要求您提供签字人的详细信息。这些将是您组织的详细信息。提供所有详细信息，它将在 keystore keystore 中为您创建一个新的自签名证书。

注意:当它询问您的名字和姓氏时，请提供服务器的域名，这将是您用户的入口点。即 www.myserver.com

如果您已经有一个 keystore ，那么您可以使用现有的 keystore 来添加新证书，否则此命令将使用 密码 创建 keystore keystore.jks 并添加新 keystore 的证书。请注意，如果您已经有一个 keystore ，那么您需要在此命令的 -storepass 参数中提供现有 keystore 的密码。

有关详细信息，请参阅 keytool 手册页: http://docs.oracle.com/javase/1.5.0/docs/tooldocs/solaris/keytool.html

在这里，您将找到可与 keytool 命令一起使用的所有可用选项的详细信息。