java keytool安裝證書流程(含SM2證書)

1 產生密鑰對
keytool -keystore E:/wjmw.jks -genkey -alias server -keyalg RSA -keysize 1024
2 產生證書請求
keytool -keystore E:/wjmw.jks -certreq -alias server -file server.csr -sigalg SHA1withRSA
3 導入信任證書鏈
keytool -keystore E:/wjmw.jks -import -trustcacerts -alias netca -file ca.cer
4 導入證書
keytool -keystore E:/wjmw.jks -import -alias server -file server.cer
5 查看證書
keytool -keystore E:/wjmw.jks -list -v
6 導出證書
keytool -keystore E:/wjmw.jks -export -alias server -file server.cer

 

附錄

安裝CA證書到JRE：

keytool -keystore cacerts -import -trustcacerts -alias cacerts -file MyCA.cer

SM2證書請求與安裝(需先安裝SM2的JCE):

1 產生密鑰對
keytool -keystore E:/wjmw.pfx -storetype PKCS12 -genkey -alias server -keyalg SM2 -sigalg SM3withSM2

2 產生證書請求
keytool -keystore E:/wjmw.pfx -storetype PKCS12 -certreq -alias server -file server.csr -sigalg SM3withSM2

3 導入信任證書鏈
#keytool -keystore E:/wjmw.pfx -storetype PKCS12 -import -trustcacerts -alias netca -file sm2ca.cer

4 導入證書
keytool -keystore E:/wjmw.pfx -storetype PKCS12 -import -alias server -file server.cer

5 查看證書
keytool -keystore E:/wjmw.pfx -storetype PKCS12 -list -v

6 導出證書
keytool -keystore E:/wjmw.pfx -storetype PKCS12 -export -alias server -file server.cer


參考資料：

keytool - Key and Certificate Management Tool：

https://docs.oracle.com/javase/7/docs/technotes/tools/windows/keytool.html