Java自带命令keytool生成https证书

### 使用 Java Keytool 生成 SSL 证书 #### 创建密钥库并生成私钥 为了创建 SSL 证书，首先需要初始化一个新的密钥库，并在其中生成一对公私钥。这一步骤通过指定 `-genkeypair` 参数来完成： ```bash keytool -keysize 2048 -keystore keystore.jks -validity 365 ``` 此命令会提示输入一些信息，比如密码、姓名等，这些数据用于构建 X.509 标准下的证书主体。 #### 导出自签名证书 一旦有了私钥之后就可以基于它签发一份自签名的证书，该过程利用了 `-selfcert` 或者更常用的 `-exportcert` 命令： ```bash keytool -exportcert -alias tomcat -file server.crt -keystore keystore.jks ``` 这条指令将会把之前生成的 `tomcat` 别名所关联的公钥封装成标准格式的 `.crt` 文件保存下来[^1]。 #### 将证书导入信任库 为了让其他应用程序能够识别这份新创建出来的证书，在某些情况下还需要将其加入到特定的信任链当中去。对于客户端而言，则需执行如下操作以确保其可以接受来自服务端的身份验证请求： ```bash keytool -importcert -file server.crt -keystore truststore.jks -alias tomcatsrvr ``` 这里假设目标是建立一个相互间的 TLS 连接，那么同样地也需要将对方提供的 CA 或者直接就是它的公开凭证添加进来作为己方审核依据的一部分[^2]。 #### 双向认证设置 当涉及到更为严格的安全需求时——即不仅要求服务器证明自己的身份给客户机看，同时也希望反过来也能确认后者的真实身份；这时就需要配置所谓的“双向 SSL 认证”。 具体做法是在各自持有的一份副本里互相交换经过签署后的数字身份证件（`.cer`），并通过上述提到的方式分别录入至相应的仓库内[^5]。 例如，针对客户端和服务端之间的交互来说，应该有两步动作： - 客户端接收到来自信赖源的服务商所提供的正式版安全凭据； - 同样地，服务商也获取到了经由可信赖第三方背书过的顾客侧的有效证件。 综上所述，借助于 JDK 自带的强大工具集 keytool 即可轻松实现整个流程中的各个环节，从而保障网络通信的安全性和可靠性[^3]。