第一步：确定java环境
执行命令java -version 查看jdk版本，我使用的是jdk17。
C:\Users\Admin>java -version
java version "17" 2021-09-14 LTS
Java(TM) SE Runtime Environment (build 17+35-LTS-2724)
Java HotSpot(TM) 64-Bit Server VM (build 17+35-LTS-2724, mixed mode, sharing)
第二步：cd到jdk下的bin目录
C:\Users\Admin>D:
D:\>cd D:\javaDevelop\Java\jdk-17\bin
D:\javaDevelop\Java\jdk-17\bin>
可执行keytool查看各个命令的作用
D:\javaDevelop\Java\jdk-17\bin>keytool
密钥和证书管理工具
命令:
-certreq 生成证书请求
-changealias 更改条目的别名
-delete 删除条目
-exportcert 导出证书
-genkeypair 生成密钥对
-genseckey 生成密钥
-gencert 根据证书请求生成证书
-importcert 导入证书或证书链
-importpass 导入口令
-importkeystore 从其他密钥库导入一个或所有条目
-keypasswd 更改条目的密钥口令
-list 列出密钥库中的条目
-printcert 打印证书内容
-printcertreq 打印证书请求的内容
-printcrl 打印 CRL 文件的内容
-storepasswd 更改密钥库的存储口令
-showinfo 显示安全相关信息
使用 "keytool -?, -h, or --help" 可输出此帮助消息
使用 "keytool -command_name --help" 可获取 command_name 的用法。
使用 -conf <url> 选项可指定预配置的选项文件。
第三步：生成.keystore签名证书
keytool -genkey -alias testalias -keyalg RSA -keysize 2048 -validity 36500 -keystore D:\test.keystore
- testalias是证书别名，可修改为自己想设置的字符，建议使用英文字母和数字
- test.keystore是证书文件名称，可修改为自己想设置的文件名称，也可以指定完整文件路径
- 36500是证书的有效期，表示100年有效期，单位天，建议时间设置长一点，避免证书过期
Enter keystore password: //输入证书文件密码，输入完成回车
Re-enter new password: //再次输入证书文件密码，输入完成回车
What is your first and last name?
[Unknown]: //输入名字和姓氏，输入完成回车
What is the name of your organizational unit?
[Unknown]: //输入组织单位名称，输入完成回车
What is the name of your organization?
[Unknown]: //输入组织名称，输入完成回车
What is the name of your City or Locality?
[Unknown]: //输入城市或区域名称，输入完成回车
What is the name of your State or Province?
[Unknown]: //输入省/市/自治区名称，输入完成回车
What is the two-letter country code for this unit?
[Unknown]: //输入国家/地区代号（两个字母），中国为CN，输入完成回车
Is CN=XX, OU=XX, O=XX, L=XX, ST=XX, C=XX correct?
[no]: //确认上面输入的内容是否正确，输入y，回车
Enter key password for <testalias>
(RETURN if same as keystore password): //确认证书密码与证书文件密码一样（HBuilder|HBuilderX要求这两个密码一致），直接回车就可以
查看证书信息
keytool -list -v -keystore test.keystore
Enter keystore password: //输入密码，回车
生成MD5
keytool -exportcert -keystore xxx.keystore | openssl dgst -md5
第四步：更改密钥库类型
keytool -importkeystore -srckeystore D:\源文件.keystore -destkeystore D:\目标文件.keystore -deststoretype JKS
