第五章 进数字证书的创建.pptVIP

第五章 数字证书的创建 主要内容 使用keytool工具创建数字证书 使用keytool工具和JAVA程序读取并显示数字证书 使用keytool工具和JAVA程序维护密钥库 使用JAVA程序签发数字证书 对单个数字证书进行初步检验 使用默认的密钥库和算法创建数字证书 创建证书使用参数keytool -genkey 以上生成的公钥、私钥和证书都保存在用户的主目录中创建的一个默认文件“keystore”中。该文件一般保存在“c:\Documents and Setting\用户名” 由于“keystore”中包含了私钥，所以是一个需要保密的文件，因此上述操作第一次使用需要设置一个密码，下次在使用这个密钥库时必须提供这个密码才能进入。 一个密钥库可以存放多个密钥，每个密钥以别名作为区分，若没有说明，默认别名是mytest.每个别名可以设置一个密码来保护。是 使用别名 密钥库可以存放多个条目（公钥、私钥对和证书），它们在密钥库中以别名区分。在上节中没有指定别名，因此系统使用了默认的别名mykey.当密钥库中有多个公钥、私钥对和证书时，应该使用别名-alias。 例：keytool -genkey -alias xuyingxiao2 例 使用指定的算法和密钥库和有效期 Keytool中的-keyalg参数可以指定密钥的算法，如果需要指定密钥的长度，可以再加上-keysize参数。密钥长度默