使用keytool生成密钥和证书
我想生成一个自签名的可信证书和一个csr，并用创建的可信证书对csr进行签名。我正在用keytool尝试它。在使用以下命令创建受信任证书的第一步中
keytool-list-v-keystore cert/test.keystore
使用上面的“genkey”命令创建的证书的条目类型为“privatekeyentry”，如何创建可信的证书条目？
共有1个答案
在第一个命令中，您使用了-genkey选项来生成名为keystore.jks的密钥库。
要在.cer格式文件中导出证书，您将需要使用keytool的-export选项。
一个例子是：
keytool -v -export -file mytrustCA.cer -keystore keystore.jks -alias mytrustCA
keytool -v -certreq -keystore keystore.jks -alias mytrustCA
这将请求密钥库密码，并且在成功验证后，它将显示证书请求，如下所示（示例）。
-----BEGIN NEW CERTIFICATE REQUEST-----
MIIBtDCCAR0CAQAwdDELMAkGA1UEBhMCSU4xFDASBgNVBAgTC01haGFyYXNodHJhMQ8wDQYDVQQH
EwZNdW1iYWkxEjAQBgNVBAoTCU1pbmRzdG9ybTEUMBIGA1UECxMLRW5naW5lZXJpbmcxFDASBgNV
BAMTC1JvbWluIElyYW5pMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCqOLEumwLHlzIUAPD6
Ab1pVp84mhSNCCcUKInZbSdiDYnKSr46EjEw0PtZOVPJbM4ZG3bZsOboYr0YfViJi41o4yJICFAZ
8wCQQxPK/4N8MPV7C5WDH28kRKGH/Pc2e7CxV+as573I34QmkINk7fEyERMDwP/WgmrcKZgL0sfy
ewIDAQABoAAwDQYJKoZIhvcNAQEFBQADgYEAlcpjOUZFP9ixskXSA7HNlioWwjbL9f9rQskJ9rK8
kGLJ1td+mqqm20yo/JrKCzZjOMqr/aL6Zw2dkoyU34T9HnR2Bs3SgKn6wlYsYEVvVBk71Ec6PeTi
e+fhfNQEHsj4wuB4qixO3s1jtsLDy+DpTzYguszczwxXGFVNuk+y2VY=
-----END NEW CERTIFICATE REQUEST-----
您将需要发送此证书请求或将其粘贴到数字证书签名者网页中。或者，您甚至可以将此输出重定向到文件而不是控制台，如下所示：
keytool -v -certreq -keystore keystore.jks -alias mytrustCA > mycertreq.txt
-
当使用keytool生成keystore时，我收到错误非法选项：genkeypair。但是当我看到帮助时，genkeypair是可用的选项。我在指挥上做错了什么？ C:\program files\java\jdk1.7.0_51\bin>keytool.exe-genkeypair-alias orbis-storetype pkcs12-keyalg rsa-keysize 2048-keys
-
如果我在某个地方出错，请纠正我，因为我是加密领域的新手。 我使用以下命令在Java 7中生成EC密钥对： 根据：文件。神谕com/javase/7/docs/technotes/tools/windows/keytool。html#命令 keytools-genkey对-alias MyServerPair-keyalg EC-keysize 571-sigalg SHA512 with ECDS
-
问题内容： 我正在寻找一个Java库或代码来即时生成证书，公共和私有密钥，而无需使用第三方程序（例如openssl）。 我认为是从Java代码中获取keytool + openssl的东西。 考虑使用ssl和客户端身份验证保护的基于Java servlet的Web应用程序。我希望Servlet容器仅在请求时使用Java代码生成客户端证书（例如pkcs12格式）。 问题答案： 您可以使用一对或密钥在
-
对于我们的指向站点VPN，我们希望创建一个根证书。因此我们可以为所有需要登录VPN的合作伙伴创建尽可能多的客户端证书。（Azure虚拟网络） 手工完成这件事很完美。我们生成一个作为根CA的证书（自签名）。我们可以在powershell中这样做：
-
我正在尝试创建一个公钥以允许我推送到Git，但我的. ssh文件夹尚未创建。 以下是我运行的命令： $ssh-keygen-t rsa-Cemaill@me.com 生成公共/私有rsa密钥对 输入保存密钥的文件（/h/.ssh/id\u rsa）： 这就是H：驱动器配置、数据、配置文件、配置文件中的全部内容。V2 我认为有一个问题，因为当我得到提示输入文件，其中保存密钥（/h//. ssh/id