keytool的基本概念与功能 (keytool)

Keytool的基本概念与功能详解

一、引言

Keytool是Java平台的一个重要的命令行工具，主要用于管理公钥和私钥的密钥库和证书。
它是Java密钥管理的一个重要组成部分，能够帮助开发人员和管理员管理密钥库和证书。
本文将详细介绍Keytool的基本概念、功能和使用方法。

二、Keytool的基本概念

Keytool是Java开发包（JDK）中的一个命令行工具，用于管理密钥库和证书。
密钥库是一个存储私钥和公钥的数据库，它用于加密和解密数据，确保数据的安全性和完整性。
证书是一个包含公钥和所有者信息的数字文件，用于验证身份和授权。
Keytool的主要功能包括创建密钥库、生成密钥对、导入和导出证书等。

三、Keytool的主要功能

1. 创建密钥库（Keystore）

使用Keytool可以创建密钥库来存储私钥和公钥。
在创建密钥库时，需要设置一个密码来保护密钥库的访问。
还可以指定密钥库的存储位置、类型和格式等参数。
创建密钥库是确保数据安全性的重要步骤之一。

命令示例：

```bash
keytool -genkeystore -alias mykeystore -keyalg RSA -keystore mykeystore.jks -keypass changeit -storepass mysecretpassword
```
该命令创建了一个名为“mykeystore.jks”的密钥库，设置了别名、密钥算法、密钥库密码等参数。

2. 生成密钥对

Keytool还可以生成新的密钥对，包括公钥和私钥。
生成的密钥对可以用于数据加密和数字签名等操作。
在生成密钥对时，需要指定密钥算法和密钥长度等参数。

命令示例：

```bash
keytool -genkey -alias mykey -keyalg RSA -keystore keystore.jks -keypass changeit -storepassmysecretpassword -validity 3650
```
该命令生成了一个名为“mykey”的RSA密钥对，并将其存储在名为“keystore.jks”的密钥库中。同时设置了密钥对的有效期为3650天。

3. 导入证书（Import Certificate）

Keytool可以从文件或另一个密钥库中导入证书。
导入证书是将证书添加到现有密钥库中的过程，通常用于验证身份或授权等操作。
导入证书时，需要提供证书的源文件和目标密钥库的路径等信息。
同时需要输入密码来验证身份并保护证书的访问权限。

命令示例：从证书文件中导入证书：
```bash
keytool -importcert-file mycert.crt -alias mycert -keystore keystore.jks-storepass mysecretpassword
```该命令将从名为“mycert.crt”的文件中导入证书到名为“keystore.jks”的密钥库中，并设置证书的别名和密码保护访问权限。具体请根据实际情况填写参数值。导入证书时需要注意证书文件的格式和内容是否符合要求，否则可能会导致导入失败或安全问题。同时还需要确保证书的来源可信并且与所访问的资源相匹配以正确进行身份验证和数据传输加密等操作以确保数据传输的安全性和可靠性。）但一般来说开发人员使用较为普遍的导入操作主要为PFX证书的导入方便用户使用移动服务而创建必要安全通讯环境的做法实际多用于商业性质的信任创建通过将手机开发部署需要特定的开发网络环境做为通讯端点的设备时需要安全连接部署在网络中的服务器设备故需要在设备端进行相关的安全设置比如下载服务端的PFX证书然后使用keytool进行相关的安全认证以便能够在移动设备上使用该服务一般应用场景是在开发测试阶段或者企业级应用开发中常见此操作通过此操作可以确保客户端与服务端之间的通信安全避免中间人攻击等安全问题）导出证书（Export Certificate）Keytool还可以将证书导出到文件中或导出到另一个密钥库中方便在不同系统之间进行证书的共享和管理在导出证书时需要提供目标文件的路径和密码保护证书的访问权限等参数命令示例：将证书导出到文件中 keytool -exportcert -alias mycert -keystore keystore.jks -file myexportcert.crt命令含义为将名为 keystorejks的密钥库中别名为 mycert的证书导出到名为 myexportcertcrt的文件中同时可以设置密码保护证书的访问权限导出证书时需要注意文件格式的兼容性以及密码的正确性以确保导出的证书能够被正确读取和使用查看和管理证书链 Keytool还提供了查看和管理证书链的功能可以查看证书的详细信息包括所有者信息颁发者信息有效期等信息同时也可以验证证书的完整性和可信度等这些功能有助于管理员和管理员用户理解证书的工作方式及时发现和处理可能存在的安全问题并能够进行相应的安全管理策略设置从而保障网络安全和系统稳定性四、总结 Keytool是Java平台下非常重要的一个工具通过本文的介绍我们了解到Keytool的基本概念主要功能包括创建管理维护修复调试排查操作相应的基于密钥文件安全管理系统用来确保信息安全存储并交换一些安全管理操作使用的工具主要应用于软件发布以及服务端和客户端的数据交互保证传输的数据的完整性和安全性但是在实际使用过程中需要遵循安全最佳实践正确使用和管理Keytool确保数据的安全性和可靠性从而有效保护信息安全和数据隐私本篇文章对于大部分的开发者和系统管理员而言基本涵盖其日常工作需要理解掌握本文所提到的

怎么配置Tomcat访问管理控制台时使用https，而访问部署到tomcat里的应用时使用http协议

在命令提示符窗口，进入Tomcat目录，执行以下命令： keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit -keystore -validity 3600 通过以上步骤生成证书文件将一下的的注释打开（最好拷贝此段）  <Connector protocol=11Protocol port=8443 maxHttpHeaderSize=8192 maxThreads=150 minSpareThreads=25 maxSpareThreads=75 enableLookups=false disableUploadTimeout=true acceptCount=100 scheme=https secure=true clientAuth=false sslProtocol=TLS keystoreFile= keystorePass=changeit/> 到这一步访问一般Tomcat默认的SSL端口号是8443，但是对于SSL标准端口号是443，这样在访问网页的时候，直接使用https而不需要输入端口号就可以访问，如想要修改端口号，需要修改Tomcat的文件： -SSL HTTP/1.1 Connector定义的地方，一般如下： <Connector port=80 maxHttpHeaderSize=8192 maxThreads=500 minSpareThreads=25 maxSpareThreads=75 enableLookups=false redirectPort=443 acceptCount=100 connectionTimeout= disableUploadTimeout=true /> 将其中的redirectPort端口号改为：443 HTTP/1.1 Connector定义的地方，修改端口号为：443，如下： <Connector port=443 maxHttpHeaderSize=8192 maxThreads=150 minSpareThreads=25 maxSpareThreads=75 enableLookups=false disableUploadTimeout=true acceptCount=100 scheme=https secure=true clientAuth=false sslProtocol=TLS keystoreFile=conf/ keystorePass= /> 1.3 Connector定义的地方，修改redirectPort为443，如下： <Connector port=8009 enableLookups=false redirectPort=443 protocol=AJP/1.3 /> 重新启动Tomcat就可以了。到这一步可以形成访问方式转载自：

如何将选程用户的个人证书保存到android中

Android系统要求，所有的程序经过数字签名后才能安装。 Android系统使用这个证书来识别应用程序的作者，并且建立程序间的信任关系。证书不是用于用户控制哪些程序可以安装。证书不需要授权中心来签名：Android应用程序上使用自己签名的证书是完全允许且普遍的。理解Android应用程序签名有以下几个重要点：·所有的应用程序都必须签名。系统不会安装任何一个不签名的程序。 ·你可以使用自己的证书来签名。不需要任何授权中心。 ·当你要为最终用户发布你的应用程序的时候，你必须签入一个合适的密钥。你不可以发布程序的时候还使用SDK工具签入的DebugKey。 ·系统只在安装应用程序的时候检测证书的有效期。如果应用程序在安装之后证书失效了，那么，应用程序还是可以正常工作。 ·你可以使用标准工具——Keytool和Jarsigner——生成Key并签名apk文件。 ·一旦你为应用程序签名了，一定要使用zipalign工具来优化最终的APK包。 Android系统不会安装和运行没有正确签名的应用程序。这条规则适用于任何运行Android系统的地方，不管是真机还是模拟器。正是由于这个原因，你必须在模拟器或真机上运行/调试程序之前对程序进行签名。当你调试应用程序时，AndroidSDK工具替你对应用程序进行了签名。 Eclipse的ADT插件和Ant编译工具都提供了两种签名模式——Debug模式和Release模式。 ·当开发和测试时，你可以使用Debug模式。在Debug模式下，编译工具使用内嵌在JDK中的Keytool工具来创建一个keystore和一个key(包含公认的名字和密码)。在每次编译的时候，使用这个DebugKey来为apk文件签名。由于密码是公认的，在每次编译的时候，也不需要提示你输入keystore和key密码。 ·当你的程序准备发布时，你必须在Release模式下，使用密钥来为apk文件签名。有以下两种方式可以做到：1.命令行中使用Keytool和Jarsigner。在这个方法中，首先需要编译出一个未签名的apk。然后使用Jarsigner(或相似的工具)，用你的密钥为apk手动签名。如果你没有合适的密钥，你可以运行Keytool来手动生成自己的keystore/key。 2.使用ADT导出向导。如果你使用Eclipse/ADT插件进行开发，你可以使用导出向导来编译程序，生成密钥(如果需要)，并为apk签名，所有这些操作都在导出向导中。一旦你的程序签名了，别忘了运行zipalign来为apk进行额外的优化。签名策略应用程序签名的某些方面可能会影响应用程序的开发，特别是你打算一起发布多个应用程序的时候。一般来说，推荐的策略是在整个应用程序寿命内，所有的程序签上相同的证书。以下有几个应该这么做的原因：·应用程序升级——当你对应用程序进行升级时，如果你想用户平稳的升级，那么，你就需要签上相同的证书。当系统安装一个升级应用程序时，如果新版本的证书与老版本的证书有匹配的话，那么，系统才会允许进行升级。如果你没有为版本签上合适的证书，当你安装时，你需要给应用程序指定一个新的包名——在这种情况下，用户安装的新版本，被当作是一个全新的应用程序。 ·应用程序模块化——如果应用程序请求的话，Android系统允许签有相同证书的应用程序运行在相同的进程里，这样，系统就会把它们看作是一个单一的应用程序。用这种方法配置应用程序，用户可以选择更新每个独立的模块。 ·代码/数据权限共享——Android系统提供了基于签名的权限检查，因此，如果应用程序间签有特定的证书，那么，它们之间可以共享功能。通过多个程序签有相同的证书并且使用基于签名的权限检查，你的程序可以以一种安全的方式共享代码和数据。还有一个决定签名策略的重要因素是：如何设定key的有效期。 ·如果你计划支持单个应用程序的升级，你需要确保你的key拥有一个超过期望的应用程序生命周期的有效期。推荐使用25年或更多的有效期。当你的key过期了，用户也就不能平稳的更新到新版本了。 ·如果你想给多个无关的应用程序签上相同的key，那么，你必须确保key的有效期超过所有应用程序所有版本的生命周期，包括将来有可能添加到这一阵营的程序。 ·如果你想在AndroidMarket上发布你的程序，key的有效期必须在2033.10.22以后。 Market服务器强制这一要求，目前是保证用户可以平稳的更新他们的程序。当你设计应用程序时，一定要把这些点记在脑子里，并且使用一个合适的证书来为应用程序签名。签名的基本设定在你开始之前，你必须保证Keytool对SDK编译工具来说是可利用的。多数情况下，你可以通过设置JAVA_HOME环境变量来告诉SDK编译工具如何找到Keytool。另外，你还可以添加JDK中Keytool的路径到PATH的变量里。如果你在Linux上开发，并且使用GNU编译器来编译Java，那么，请确保系统是使用JDK中的Keytool，而不是gcj。如果Keytool已经在你的PATH中，它有可能是对/usr/bin/keytool的符号链接。在这种情况下，检查符号链接的目标，确保它是指向JDK中的Keytool。如果你打算对公众释放你的应用程序，你还需要Jarsigner工具。 Jarsigner和Keytool都包含在JDK中。 Debug模式下签名Android编译工具提供了Debug签名模式，使得开发和调试应用程序更加容易，而且还满足Android系统的签名要求。当使用Debug模式编译你的app时，SDK工具会调用Keytool工具自动创建一个Debug的keystore和key。然后，这个Debugkey会自动用于apk的签名，这样，你不需要使用你自己的key来为应用程序包签名。 SDK工具使用预先定义好的名字/密码来创建Debugkeystore/key：·Keystore名字：“”·Keystore密码：“android”·Key别名：“androiddebugkey”·Key密码：“android”·CN：“CN=AndroidDebug,O=Android,C=US”如果需要的话，你可以改变Debugkeystore/key的位置和名字，或者提供一个自定义的Debugkeysotre/key。然而，任何自定义的Debugkeystore/key必须使用和默认Debugkey(上面描述的)相同的名字和密码。 (在Eclipse/ADT中，操作Windows>Preferences>Android>Build实现。 )注意：你不能将签有Debug证书的应用程序发布给公众。 Eclipse用户如果你在Eclipse/ADT下开发(并且已经按照上面描述的“签名的基本设定”配置了Keytool)，Debug模式下签名默认是开启的。当你运行或是调试应用程序时，ADT会使用Debug证书进行签名，并运行zipalign，然后安装到选择的模拟器或是连接上的设备。整个过程不需要你参与，前提是ADT能访问Keytool。 Ant用户如果你使用Ant来编译你的apk文件，需要在ant命令中添加debug选项来开启Debug签名模式(假设你正在使用由android工具生成文件)。当你运行antdebug来编译你的程序时，编译脚本会生成一个keystore/key，并为apk进行签名。然后脚本会使用zipalign工具对apk进行对齐处理。整个过程不需要你参与。阅读“其它IDE下开发：Debug模式编译”来了解更多的信息。 Debug证书过期Debug模式下签名用的证书(默认是Eclipse/ADT和Ant编译)自从它创建之日起，1年后就会失效。当证书失效时，你会得到一个编译错误，在Ant编译上，错误如下：debug:[echo]Packagingbin/,andsigningitwithadebugkey...[exec]DebugCertificateexpiredon8/4/083:43PM在Eclipse/ADT中，Android控制台上你将会看到一个相似的错误。为了解决这个问题，只需要删掉文件即可。 AVD默认存储的位置在：~//avd(OSX和Linux)，C:DocumentsandSettings\(WindowsXP)，C:Users\(WindowsVista)。当下一次编译的时候，编译工具会重新生成一个新的keystore和Debugkey。 Release模式下签名当你的程序准备好释放给其它用户时，你必须：1.获取一个合适的密钥2.在Release模式下编译程序3.使用密钥签名程序4.对齐APK包如果你是使用Eclipse/ADT插件开发，你可以使用导出向导来完成编译、签名和对齐等操作。在整个过程中，导出向导甚至还可以生成一个新的keystore和密钥。因此，如果你使用Eclipse，你可以直接跳到“使用EclipseADT编译和签名”。获取一个合适的密钥为了进行程序的签名，首先，你必须有一个合适的密钥。密钥指：·个人持有。 ·代表个人、公司或组织实体的身份。 ·拥有一个有效期。有效期推荐超过25年。如果你在AndroidMarket上发布你的程序，需要注意一点的是：程序的有效期需要在2033.10.22之后。你不能上传一个应用程序，而它的key的有效期是在这个日期之前。 ·不是由AndroidSDK工具生成的Debugkey。如果你没有一个合适的key，你一定要使用Keytool来生成一个。如“基本设定”中描述的，确保Keytool可用。为了用Keytool生成一个key，使用keytool命令并传入一些可选参数，如下表所示。警告:确保密钥的安全。一定要阅读“安全储存你的密钥”中讨论如何确保你的密钥的安全以及这对你和用户为何如此重要。尤其是，当你生成你的密钥时，一定要为keystore和key使用强密码。

怎么发布打包并发布自己的Android应用

第一步，在Eclipse中选择需要打包的项目，然后右键--选择Export，会弹出一个打包的提示框按Next之后，会继续出现一个提示框，这里你可以选择自己需要打包的项目（默认是刚才选中的）按Next之后，会弹出一个关于“Keystore”的提示，选择“Create new Keystore”，并浏览、选择签名文件要保存的路径，（关于Keystore的原理、作用等这里暂时不细说，请大家发布前务必保存好该签名文件，非常重要的。）这里请注意签名文件的命名，不能与该目录（将要保存到的目录）中已存在的文件重名，无法覆盖的，否则无法下一步。按Next后，出现如下图所示的提示框：按照自己的实际情况和需求，填写相关信息后。选择导出APK文件的路径，点击Finish完成。这样，就可以轻松的打包并签名自己的APP啦！关于签名文件的作用，以及如何保护自己APP版权，如何升级自己的APP，如何将自己的APP上传到各大市场提供下载...