# KeyTool生成证书 ## 1. 证书生成命令 ``` keytool -genkey -alias entdetect \ -keypass '4rfv$RFV' \ -keyalg RSA \ -validity 365 \ -storetype PKCS12 \ -keystore ./entdetect.keystore \ -storepass '4rfv$RFV' \ -dname "CN=localhost, OU=jiaotong, O=aixin, L=Changchun, ST=Jilin, C=CN" ``` 参数说明: ``` -alias entdetect ：证书别名 -keypass '4rfv$RFV' ：秘钥密码 -keyalg RSA ：算法 -validity 365 ：有效期 -keystore ./entdetect.keystore ：keystore存储名称及路径 -storepass '4rfv$RFV' ：keystore密码 CN=localhost ： 名字与姓氏 应该是输入域名或者是IP地址，此处填写的是localhost，而不是我们的个人姓名，其他的可以不填 OU=jiaotong : 所属部门名称 O=aixin ： 所属组织名称 L=Changchun ： 所属城市或区域名 ST=Jilin ： 所属省、市、区名称 C=CN ： 国家、地区 ``` ## 2. 导出公钥 ``` keytool -export -alias entdetect -keystore ./entdetect.keystore -file ./entdetect.cer -storepass '4rfv$RFV' ```