1. 生成秘钥库

      1. keytool -genkey -alias ukey -keyalg RSA -keystore ./keystore -deststoretype pkcs12

      2. 输入秘钥库口令(ushare)

      3. 输入域名(dev.cas.ushare.org) 以及其它信息

    2. 导出证书文件

      1. keytool -export -file ./ukey.crt -alias ukey -keystore ./keystore

    3. 将证书导入客户端的java证书库 (默认密码 changeit)

      1. keytool -import -keystore /usr/java/jdk1.8.0_181-amd64/jre/lib/security/cacerts -file ukey.crt -alias ukey

    • 附:

      • 查看命令

        • keytool -list -keystore

      • 删除命令

        • keytool -delete -keystore /usr/java/jdk1.8.0_181-amd64/jre/lib/security/cacerts -alias ukey