keytool使用实例实现内容.docVIP

keytool使用实例实现内容： 在store目录下的server和client目录下分别保存各自的.keystore和导出证书.cer,并把对放的.cer增加到自己的.truststore中。 在server和client目录下分别包三个文件：E:.├─client│????? client.cer│????? client.keystore│????? client.truststore│└─server??????? server.cer??????? server.keystore??????? server.truststore 六个文件需要保存4个密码： server.keystore、severt.truststore、 client.keystore、client.truststore 操作步骤： 1) 生成server.keystore E:\EBG\storemkdir serverE:\EBG\storecd server//生成server.keystoreE:\EBG\store\serverkeytool -genkey -alias server -keystore server.keystore -keyalg RSA输入keystore密码： server.keystore密码再次输入新密码: server.keystore密码您的名字与姓氏是什么？[Unknown]： Benben您的组织单位名称是什么？[Unknown]： Jandsee您的组织名称是什么？[Unknown]： Jandsee您所在的城市或区域名称是什么？[Unknown]： Shenzhen您所在的州或省份名称是什么？[Unknown]： Guangdong该单位的两字母国家代码是什么[Unknown]： CNCN=Benben, OU=Jandsee, O=Jandsee, L=Shenzhen, ST=Guangdong, C=CN 正确吗？[否]： Y 输入server的主密码??????? （如果和 keystore 密码相同，按回车）： 2) 查看server.keystore E:\EBG\storekeytool -list -keystore server.keystore输入keystore密码： server.keystore 密码 Keystore 类型： JKSKeystore 提供者： SUN 您的 keystore 包含 1 输入 server, 2009-10-11, PrivateKeyEntry,认证指纹 (MD5)： 3C:43:97:DE:3C:76:0D:FD:47:06:54:45:3D:A9:CB:F5 3) 导出server端信任证书为 server.cer E:\EBG\store\serverkeytool -export -alias server -file server.cer -keystore server.keystore输入keystore密码：server.keystore密码保存在文件中的认证 server.cer 4) 转到client目录下E:\EBG\store\servercd .. E:\EBG\storemkdir client E:\EBG\storecd client 5) 生成client.keystore E:\EBG\store\clientkeytool -genkey -alias client -keystore client.keystore -keyalg RSA输入keystore密码： client.keystore密码再次输入新密码: client.keystore密码您的名字与姓氏是什么？[Unknown]： Niuniu您的组织单位名称是什么？[Unknown]： Jandsee您的组织名称是什么？[Unknown]： Jandsee您所在的城市或区域名称是什么？[Unknown]： Shenzhen您所在的州或省份名称是什么？[Unknown]： Guangdong该单位的两字母国家代码是什么[Unknown]： CNCN=Niuniu, OU=Jandsee, O=Jandsee, L=Shenzhen, ST=Guangdong, C=CN 正确吗？[否]： Y 输入client的主密码??????? （如果和 keystore 密码相同，按回车）： E:\EBG\store\clientkeytool -list -keystore client.keystore输入keystore密码： cl