使用 keytool 公用程式產生憑證

使用 keytool 產生、匯入和匯出憑證。依預設，keytool 將在其執行目錄中建立金鑰庫檔案。

1. 變更至要執行憑證的目錄。

   始終在包含金鑰庫檔案和信任庫檔案的目錄中產生憑證，依預設，該目錄為 domain-dir/config。如需有關變更這些檔案位置的資訊，請參閱變更憑證檔案的位置。

2. 輸入以下 keytool 指令，以在金鑰庫檔案 keystore.jks 中產生憑證：

   keytool -genkey -alias keyAlias-keyalg RSA -keypass changeit -storepass changeit -keystore keystore.jks

   使用任何專屬名稱做為 keyAlias。如果您已變更金鑰庫或私密金鑰密碼的預設值，請使用新密碼取代以上指令中的 changeit。預設金鑰密碼別名為「s1as」。

   螢幕上將顯示提示，要求您提供姓名、組織和其他資訊，keytool 將使用這些資訊產生憑證。

3. 輸入以下 keytool 指令，以將產生的憑證匯出至檔案 server.cer (或 client.cer [如果您願意])：

   keytool -export -alias keyAlias-storepass changeit -file server.cer -keystore keystore.jks

4. 如需由憑證授權單位簽署的憑證，請參閱使用 keytool 公用程式簽署數位憑證。

5. 若要建立信任庫檔案 cacerts.jks，並將憑證增加至該信任庫，請輸入以下 keytool 指令：

   keytool -import -v -trustcacerts -alias keyAlias -file server.cer -keystore cacerts.jks -keypass changeit

6. 如果您已變更金鑰庫或私密金鑰密碼的預設值，請使用新密碼取代以上指令中的 changeit。

   工具將顯示有關證書的資訊並提示您是否要信任該證書。

7. 鍵入 yes，然後按下 Enter 鍵。

   keytool 便會顯示如下資訊：

   Certificate was added to keystore [Saving cacerts.jks]

8. 重新啟動 Application Server。