使用 keytool 实用程序生成证书

使用 keytool 可以生成、导入和导出证书。默认情况下，keytool 将在其运行所在的目录中创建一个密钥库文件。

1. 转至要运行证书的目录。

   始终在包含密钥库和信任库文件的目录中生成证书，默认目录为 domain-dir/config。有关更改这些文件位置的信息，请参见更改证书文件的位置。

2. 输入以下 keytool 命令以在密钥库文件 keystore.jks 中生成证书：

   keytool -genkey -alias keyAlias-keyalg RSA -keypass changeit -storepass changeit -keystore keystore.jks

   使用任一唯一的名称作为您的 keyAlias。如果您已更改密钥库或私钥密码的默认值，请将以上命令中的 changeit 替换为新密码。

   将显示一个要求您输入姓名、组织和其他信息的提示，keytool 将使用这些信息来生成证书。

3. 输入以下 keytool 命令以将生成的证书导出到文件 server.cer（或 client.cer，如果您愿意）：

   keytool -export -alias keyAlias-storepass changeit -file server.cer -keystore keystore.jks

4. 如果要求证书授权机构签名的证书，请参见使用 keytool 实用程序为数字证书签名。

5. 要创建信任库文件 cacerts.jks 并将证书添加到信任库中，请输入以下 keytool 命令：

   keytool -import -v -trustcacerts -alias keyAlias -file server.cer -keystore cacerts.jks -keypass changeit

6. 如果您已更改密钥库或私钥密码的默认值，请将以上命令中的 changeit 替换为新密码。

   工具将显示有关证书的信息并提示您是否要信任该证书。

7. 键入 yes，然后按 Enter 键。

   然后，keytool 将显示与下面类似的信息：

   Certificate was added to keystore [Saving cacerts.jks]

8. 重新启动 Application Server。