Keytool è un plugin per Eclipse, l'ambiente di sviluppo software popolare, che viene utilizzato per gestire i certificati e keystore. Consente di creare nuovi certificati e memorizzarli in un nuovo keystore. È possibile utilizzare il Keytool per importare ed esportare i certificati con o senza una chiave privata. Il plugin consente anche di visualizzare tutte le informazioni disponibili sui vostri certificati. Il file di monitoraggio funzione ti dà la possibilità di monitorare le variazioni nel keystore. Utilizzando Keytool per generare una chiave privata e un keystore non è così difficile come sembra.

Istruzioni

1

Creare un keystore, denominato "keystore.jks" nel nostro esempio, eseguendo il seguente comando:

keytool - genkey-alias tomcat - keyalg RSA - keystore keystore.jks

2

Immettere il "nome comune", "Unità organizzativa," "Organizzazione", "Località", i valori di "Stato" e "Paese" quando viene chiesto per loro.

3

Verificare il contenuto del tuo nuovo keystore eseguendo il seguente comando:

keytool-elenco - v - keystore keystore.jks

4

Uso "keytool - certreq - v-alias tomcat - il file csr-per-myserver.pem - keystore keystore.jks" per generare un CRS, o Certificate Signing Request. Il contenuto di "csr-per-myserver.pem" deve essere presentato alla CA per la firma.

5

Salvare il certificato firmato risultante in un file con l'estensione ". pem". Chiameremo questo file "firmato-cert. pem." Se avete bisogno di vedere il contenuto di questo file, eseguire il comando seguente:

keytool - printcert - v-il file firmato-cert. pem

6

Scaricare il certificato principale della CA e denominarlo "radice-cert. pem." Ora di inviarlo al proprio keystore utilizzando questo comando:

keytool-import - noprompt - v - trustcacerts-alias cacert-file radice-cert. pem

7

Verificare il contenuto del keystore nuovamente per assicurarsi che il certificato è lì. La nuova chiave privata viene salvata nel tuo nuovo keystore. È possibile ripetere questo processo per generare chiavi per altre applicazioni.