jdk 中的 keytool 的使用，以及提取 jks 文件中的公钥和私钥

本文介绍: jdk 中的 keytool 的使用，以及提取 jks 文件中的公钥和私钥

首先是生成一个密钥，

keytool -genkeypair -alias fanyfull -keypass ffkp123456 -validity 365 -storepass ffsp123456 -keystore fanyfull.jks -keyalg RSA

解释一下这里的选项，

–a li a s 密钥对的名称
–keypa ss 密钥密码
–val idity 有效期，这里是以天为单位
–storepass 存储库的密码
–keystore 指定生成的密钥文件存放的位置，这里的 fanyfull.jks 表示的是当前目录下的 fanyfull.jks，如果没有，就生成这个文件
-keyalg 指定这个密钥对生成的算法，这里用的是 RSA 算法

如果想查看生成的 jks 文件的详细信息，可以使用以下命令，

keytool -list -v -alias fanyfull -storepass ffsp123456 -keystore .fanyfull.jks

然后是提取私钥，

keytool -importkeystore -srckeystore .fanyfull.jks -destkeystore fanyfull.p12 -deststoretype PKCS12 -srcalias fanyfull -deststorepass ffsp123456 -destkeypass ffkp123456

然后根据提示输入 storepass 即可，

然后，可以使用 openssl 工具来提取其中的私钥，

openssl pkcs12 -nodes -in .fanyfull.p12 -out private.pem

我们可以查看一下这里的私钥，

这里的 BEGIN PRIVATE KEY 和 END PRIVATE KEY 之间的内容就是我们的私钥。

然后是提取公钥，

openssl pkey -in .private.pem -pubout -out public.pem

我们可以查看一下这里的公钥，

这里的 BEGIN PUBLIC KEY 和 END PUBLIC KEY 之间的内容就是我们的私钥。

而，如果我们单纯地只是想提取证书的话，那么，可以使用以下的命令，

keytool -export -alias fanyfull -keystore .fanyfull.jks -file public.cert -rfc

原文地址:https://blog.csdn.net/u013083465/article/d etails/132877361

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如若转载，请注明出处：http://www.7code.cn/show_6125.html

如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

相关文章

发表回复 取消回复

发表回复取消回复