Java 中的 keytool.exe (位于 JDK\Bin 目录下)可以用来创建数字证书所有的数字证书是以一条一条(采用别名区别)的形式存入证书库的中,证书库中的一条证书包含该条证书的私钥公钥和对应嘚数字证书的信息。证书库中的一条证书可以导出数字证书文件数字证书文件只包括主体信息和对应的公钥。
2.将证书导出到证书文件
将紦证书库 monitor.keystore 中的别名为 monitor 的证书导出到 monitor.cer 证书文件中它包含证书主体的信息及证书的公钥,不包括私钥可以公开。
5.证书条目口令的修改