如何使用KeyTool将证书创建到PKCS12密钥存储库中？
我想用keytool程序创建一个PKCS12密钥存储格式的证书。
密钥库的扩展名为.pfx。
共有1个答案
如果密钥存储库是PKCS12类型(.pfx)，则必须使用-storetypePKCS12指定它（为了便于阅读，添加了换行符）：
keytool -genkey -alias <desired certificate alias>
-keystore <path to keystore.pfx>
-storetype PKCS12
-keyalg RSA
-storepass <password>
-validity 730
-keysize 2048
-
我无法使用keytool（java 8）更改PKCS密钥库密码。当我试图更改密钥密码时： 这意味着无法更改PKCS12密钥库的密钥密码。然后我尝试更改keystore密码： 这意味着，我们必须一起更改密钥库密码和密钥密码。但是没有命令可以改变两者。我能做什么呢？
-
我在java中实现了一个加密和解密器，它可以在密钥存储库文件上工作。我的密钥库已经有两个RSA的别名，但现在我需要添加DES。 有办法通过keytool做到这一点吗？我找不到任何地方可以做这件事。
-
问题内容： 我已经看过4个（是，四个）教程，但仍然不知道如何使它工作。 在我的Glassfish 4.1.1服务器中设置为HTTPS配置的第二个HTTP侦听器之后，我尝试创建证书，因此在浏览器中没有出现安全错误。问题是，我只是无法使keytool正常工作；无论我做什么，它都会弄乱并抛出奇怪的错误。例如，它找不到许多指南推荐的某些命令。 我可以猜测该工具在Java 8或其他版本中发生了变化，我真的不
-
我已经看了4个（是的，四个）教程，仍然不知道如何使这工作。 编辑：说真的，我正因此陷入困境。我只是什么都不能做：cacerts密码不是典型的“changeit”，我不能在密钥库之外获取密钥，因此我不能用证书做任何事情。
-
问题内容： 据我了解，密钥库通常会保存私钥/公钥，而信任库通常只保存公钥（并代表你打算与之通信的受信任方的列表）。好吧，这是我的第一个假设，因此，如果这不正确，那么我可能起步并不顺利。 不过，我很想了解使用keytool时如何/何时区分商店。 因此，到目前为止，我已经使用 这将创建我的keystore.ks文件。我回答yes了我是否信任bob的问题，但是我不清楚这是否创建了密钥库文件或信任库文件？
-
问题内容： 据我了解，密钥库通常会保存私钥/公钥，而信任库通常只保存公钥（并且代表您打算与之通信的受信任方的列表）。好吧，这是我的第一个假设，因此，如果这不正确，那么我可能起步并不顺利… 我很想了解使用keytool时如何/何时区分商店。 因此，到目前为止，我已经使用 这将创建我的keystore.ks文件。我回答了我是否信任bob的问题，但是我不清楚这是否创建了密钥库文件或信任库文件？我可以将我