使用 keytool 公用程式

以下範例說明了與使用 JSSE 工具處理憑證相關的用法︰

• 使用 RSA 金鑰演算法在類型為 JKS 的金鑰庫中建立自我簽署憑證。RSA 是 RSA Data Security, Inc. 開發的公開金鑰加密技術。RSA 的首字母縮略分別代表該技術的三位發明者：Rivest、Shamir 和 Adelman。

  keytool -genkey -noprompt -trustcacerts -keyalg RSA -alias ${cert.alias} -dname ${dn.name} -keypass ${key.pass} -keystore ${keystore.file} -storepass ${keystore.pass}

  使用 keytool 公用程式產生憑證中列出了建立憑證的另一個範例。

• 使用預設金鑰演算法在類型為 JKS 的金鑰庫中建立自我簽署憑證。

  keytool -genkey -noprompt -trustcacerts -alias ${cert.alias} -dname ${dn.name} -keypass ${key.pass} -keystore ${keystore.file} -storepass ${keystore.pass}

  使用 keytool 公用程式簽署數位憑證中列出了簽署憑證的範例。

• 顯示類型為 JKS 的金鑰庫中的可用憑證。

  keytool -list -v -keystore ${keystore.file} -storepass ${keystore.pass}

• 顯示類型為 JKS 的金鑰庫中的憑證資訊。

  keytool -list -v -alias ${cert.alias} -keystore ${keystore.file} -storepass ${keystore.pass}

• 將 RFC/文字格式的憑證匯入 JKS 庫中。憑證通常會以網際網路 RFC (註釋請求) 1421 標準定義的可列印編碼格式 (而非憑證的二進位編碼) 加以儲存。此憑證格式 (也稱為 Base 64 編碼) 便於透過電子郵件或某些其他機制，將憑證匯出至其他應用程式。

  keytool -import -noprompt -trustcacerts -alias ${cert.alias} -file ${cert.file} -keystore ${keystore.file} -storepass ${keystore.pass}

• 從類型為 JKS 的金鑰庫中以 PKCS7 格式匯出憑證。公開金鑰加密標準 #7 (加密訊息語法標準) 定義的回覆格式除了包含已核發的憑證外，還包含支援憑證鏈。

  keytool -export -noprompt -alias ${cert.alias} -file ${cert.file} -keystore ${keystore.file} -storepass ${keystore.pass}

• 從類型為 JKS 的金鑰庫中以 RFC/文字格式匯出憑證。

  keytool -export -noprompt -rfc -alias ${cert.alias} -file ${cert.file} -keystore ${keystore.file} -storepass ${keystore.pass}

• 從類型為 JKS 的金鑰庫中刪除憑證。

  keytool -delete -noprompt -alias ${cert.alias} -keystore ${keystore.file} -storepass ${keystore.pass}

  使用 keytool 公用程式刪除憑證中提供了從金鑰庫中刪除憑證的另一個範例。