keytool生成SSL双向证书命令

1、生成服务器证书库

keytool -validity 365 -genkeypair -v -alias server -keyalg RSA -keystore D:\server.keystore -dname "CN=127.0.0.1,OU=icesoft,O=icesoft,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456

2、生成客户端证书库

keytool -validity 365 -genkeypair -v -alias client -keyalg RSA -keystore D:\client.keystore -dname "CN=client,OU=icesoft,O=icesoft,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456

3、从客户端证书库中导出客户端证书

keytool -export -v -alias client -keystore D:\client.keystore -storepass 123456 -rfc -file D:\client.cer

4、从服务器证书库中导出服务器证书

keytool -export -v -alias server -keystore D:\server.keystore -storepass 123456 -rfc -file D:\server.cer

5、生成客户端信任证书库(由服务端证书生成的证书库)

keytool -import -v -alias server -file D:\server.cer -keystore D:\client.truststore -storepass 123456

6、将客户端证书导入到服务器证书库(使得服务器信任客户端证书)

keytool -import -v -alias client -file D:\client.cer -keystore D:\server.keystore -storepass 123456

7、生成服务端信任证书库(由客户端证书生成的证书库)

keytool -import -v -alias client -file D:\client.cer -keystore D:\server.truststore -storepass 123456

8、将服务端证书导入到客户端证书库(使得客户端信任服务端证书)

keytool -import -v -alias server -file D:\server.cer -keystore D:\client.keystore -storepass 123456

9、查看服务端证书库中的全部证书

keytool -list -keystore D:\server.keystore -storepass 123456

10、查看客户端证书库中的全部证书

keytool -list -keystore D:\server.keystore -storepass 123456