keytool使用實(shí)例實(shí)現(xiàn)內(nèi)容.doc

keytool使用實(shí)例實(shí)現(xiàn)內(nèi)容： 在store目錄下的server和client目錄下分別保存各自的.keystore和導(dǎo)出證書.cer,并把對(duì)放的.cer增加到自己的.truststore中。在server和client目錄下分別包三個(gè)文件：E:.client client.cer client.keystore client.truststoreserver server.cer server.keystore server.truststore六個(gè)文件需要保存4個(gè)密碼：server.keystore、severt.truststore、 client.keystore、client.truststore操作步驟：1) 生成server.keystoreE:EBGstoremkdir serverE:EBGstorecd server/生成server.keystoreE:EBGstoreserverkeytool -genkey -alias server -keystore server.keystore -keyalg RSA輸入keystore密碼： 再次輸入新密碼: 您的名字與姓氏是什么？Unknown： Benben您的組織單位名稱是什么？Unknown： Jandsee您的組織名稱是什么？Unknown： Jandsee您所在的城市或區(qū)域名稱是什么？Unknown： Shenzhen您所在的州或省份名稱是什么？Unknown： Guangdong該單位的兩字母國(guó)家代碼是什么Unknown： CNCN=Benben, OU=Jandsee, O=Jandsee, L=Shenzhen, ST=Guangdong, C=CN 正確嗎？否： Y輸入的主密碼 （如果和 keystore 密碼相同，按回車）：2) 查看server.keystoreE:EBGstorekeytool -list -keystore server.keystore輸入keystore密碼： Keystore 類型： JKSKeystore 提供者： SUN您的 keystore 包含 1 輸入server, 2009-10-11, PrivateKeyEntry,認(rèn)證指紋 (MD5)： 3C:43:97:DE:3C:76:0D:FD:47:06:54:45:3D:A9:CB:F53) 導(dǎo)出server端信任證書為 server.cerE:EBGstoreserverkeytool -export -alias server -file server.cer -keystore server.keystore輸入keystore密碼：保存在文件中的認(rèn)證 4) 轉(zhuǎn)到client目錄下E:EBGstoreservercd .E:EBGstoremkdir clientE:EBGstorecd client5) 生成client.keystoreE:EBGstoreclientkeytool -genkey -alias client -keystore client.keystore -keyalg RSA輸入keystore密碼： 再次輸入新密碼: 您的名字與姓氏是什么？Unknown： Niuniu您的組織單位名稱是什么？Unknown： Jandsee您的組織名稱是什么？Unknown： Jandsee您所在的城市或區(qū)域名稱是什么？Unknown： Shenzhen您所在的州或省份名稱是什么？Unknown： Guangdong該單位的兩字母國(guó)家代碼是什么Unknown： CNCN=Niuniu, OU=Jandsee, O=Jandsee, L=Shenzhen, ST=Guangdong, C=CN 正確嗎？否： Y輸入的主密碼 （如果和 keystore 密碼相同，按回車）：E:EBGstoreclientkeytool -list -keystore client.keystore輸入keystore密碼： Keystore 類型： JKSKeystore 提供者： SUN您的 keystore 包含 1 輸入client, 2009-10-11, PrivateKeyEntry,認(rèn)證指紋 (MD5)： 4F:BF:76:EE:63:14:C0:27:A4:DB:BB:98:95:05:7A:AF6) 導(dǎo)出client端信任證書為 client.cerE:EBGstoreclientkeytool -export -alias client -file client.cer -keystore client.keystore輸入keystore密碼： 保存在文件中的認(rèn)證 7) client端導(dǎo)入server端的server.cer到client端truststore文件client.truststore中，并加以別名 serverE:EBGstoreclientkeytool -import -file ./server/server.cer -keystore client.truststore -alias server輸入 keystore密碼： 再次輸入新密碼: 所有者:CN=Benben, OU=Jandsee, O=Jandsee, L=Shenzhen, ST=Guangdong, C=CN簽發(fā)人:CN=Benben, OU=Jandsee, O=Jandsee, L=Shenzhen, ST=Guangdong, C=CN序列號(hào):4ad158fc有效期: Sun Oct 11 12:03:08 CST 2009 至Sat Jan 09 12:03:08 CST 2010證書指紋: MD5:3C:43:97:DE:3C:76:0D:FD:47:06:54:45:3D:A9:CB:F5 SHA1:46:7F:13:D3:23:07:74:40:54:96:79:E9:19:90:C5:E2:C7:55:14:26 簽名算法名稱:SHA1withRSA 版本: 3信任這個(gè)認(rèn)證？ 否： Y認(rèn)證已添加至 keystore中8) server端導(dǎo)入client端的client.cer到server端truststore文件server.truststore中，并加以別名 clientE:EBGstoreclientcd ./serverE:EBGstoreserverkeytool -import -file ./client/client.cer -keystore server.truststore -alias client輸入 keystore密碼: 再次輸入新密碼: 所有者:CN=Niuniu, OU=Jandsee, O=Jandsee, L=Shenzhen, ST=Guangdong, C=CN簽發(fā)人:CN=Niuniu, OU=Jandsee, O=Jandsee, L=Shenzhen, ST=Guangdong, C=CN序列號(hào):4ad15a08有效期: Sun Oct 11 12:07:36 CST 2009 至Sat Jan 09 12:07:36 CST 2010證書指紋: MD5:4F:BF:76:EE:63:14:C0:27:A4: