jdk_keytool

最近在学习ws 的时候，学到了一个认证和授权，在我们互联网访问的时候，有些内容不想让别人发现，

就需要我们对内容进行访问控制，也就遇到了认证和授权，于是就接触到了keytool这个工具

keytool 这个工具是jdk提供的工具

JDK 中创建和管理证书的工具是 keytool 。 keytool 是一个功能强大的安全工具，它不仅仅只是用来创建和管理证书，还可以用来创建和管理对称性加密算法需要用到的密钥，还可以用自己的证书给别人签发证书（类似 CA 的工作），还可以导入别人发布的证书。 keytool 使用 keystore 存储密钥和证书，在一个 keystore 中可以存储多个条目，访问 keystore 和访问 keystore 中的条目均需要密码。

首先了解下keytool这个工具有哪些功能，或者说能帮助我们干什么

直接上图

基本上所有命令都有的 -help参数，就可以得知命令有哪些操作

我们这里想要做什么呢，就是通过keytool 来生成一对公钥和私钥，私钥是用来自己进行签名，公钥是用来验签

就形成了一个安全的数字签名呢

那么如何操作

数字签名是一组操作

离不开这个命令，于是我们再看下这个命令的帮助

生成密钥对，然后针对参数，来给定值

证书是给别人用的不是自己用的，这里再来看一下导出证书的详细参数

有了导出就有导入

一个基本的流程就完了，

下面给出这次生成公钥私钥的详细command

 1 @echo of
 2 keytool -genkeypair -alias server -keyalg RSA -dname "cn=server" -keypass serverpass -keystore server_store.jks -storepass storepass
 3 
 4 keytool -exportcert -alias server -file server_key.rsa -keystore server_store.jks -storepass storepass
 5 
 6 keytool -importcert -alias server -file server_key.rsa -keystore client_store.jks -storepass storepass -noprompt 
 7 
 8 del server_key.rsa
 9 
10 keytool -genkeypair -alias client -keyalg RSA -dname "cn=client" -keypass clientpass -keystore client_store.jks -storepass storepass
11 
12 keytool -exportcert -alias client -file client_key.rsa -keystore client_store.jks -storepass storepass
13 
14 keytool -importcert -alias client -file client_key.rsa -keystore server_store.jks -storepass storepass -noprompt 
15 
16 del client_key.rsa

　结论，需要官方提供的东西都具有很好地学习价值，一个help 里面藏着巨大玄机，给自己加油！！！