Keytool管理Java密钥库的常用操作

生成新的密钥库：

keytool -genkeypair -alias mykey -keyalg RSA -keystore keystore.jks -keysize 2048

查看密钥库内容：

keytool -list -v -keystore keystore.jks

导出密钥库中的证书：

keytool -export -alias mykey -file cert.cer -keystore keystore.jks

向密钥库中添加新的证书：

keytool -import -alias newcert -file newcert.cer -keystore keystore.jks

删除密钥库中的证书：

keytool -delete -alias mykey -keystore keystore.jks

更改密钥库中的密钥密码：

keytool -keypasswd -alias mykey -keystore keystore.jks

更改密钥库的密码：

keytool -storepasswd -keystore keystore.jks

导出密钥库中的密钥对：

keytool -importkeystore -srckeystore keystore.jks -destkeystore newkeystore.p12 -deststoretype PKCS12

将密钥库中的密钥对转换为PEM格式：

openssl pkcs12 -in newkeystore.p12 -out newkeystore.pem -nodes