Keytool is een plugin voor Eclipse , de populaire software- ontwikkelomgeving , die wordt gebruikt om certificaten en sleutelbewaarplaatsen te behouden . Het stelt u in staat om nieuwe certificaten te creëren en opslaan in een nieuwe keystore . U kunt gebruik maken Keytool op import en export certificaten met of zonder een eigen sleutel . De plugin laat je ook alle beschikbare informatie over uw certificaten te bekijken . De controlefunctie file geeft je de mogelijkheid om veranderingen in sleutelbewaarplaatsen bewaken . Met behulp Keytool een private key en een sleutelkast te genereren is niet zo moeilijk als het klinkt . Instructies
1 Maak een sleutelkast , genaamd " keystore.jks " in ons voorbeeld , door het uitvoeren van de volgende opdracht :
keytool - genkey - alias tomcat - keyalg RSA - keystore keystore . jks kopen van 2 Voer de " Common Name ", " Organisatie-eenheid , " " Organisatie , " " Plaats ", " Staat" en " Country" -waarden wanneer u wordt gevraagd voor hen .
< br > Goedkope 3 Controleer de inhoud van uw nieuwe sleutelbewaarplaats door het uitvoeren van de volgende opdracht : keytool - list - v - keystore keystore.jks
4 Gebruik " keytool - certreq - v - alias tomcat - file csr - voor - myserver.pem - keystore keystore.jks " naar een CRS te genereren , of Certificate Signing Request . De " mvo - voor - myserver.pem " inhoud moet u uw CA worden ingediend voor ondertekening .
5 Sla de resulterende ondertekend certificaat aan een bestand met de extensie ". Pem " extensie . We zullen dit bestand een naam " ondertekend - cert.pem . " Als u de inhoud van dit bestand , voert u de volgende opdracht : keytool - printcert -v - file ondertekend - cert.pem
6
Download het Root certificaat van de CA en noem het "root - cert.pem . " Stuur het nu om uw keystore met dit commando : keytool - import -v - noprompt - trustcacerts - alias cacert - file wortel - cert.pem
7
Controleer de inhoud van de keystore opnieuw om ervoor te zorgen dat het certificaat is er . Uw nieuwe private sleutel wordt opgeslagen in uw nieuwe keystore . U kunt dit proces herhalen om sleutels voor andere toepassingen te genereren .
|
