Java Keytool - polecenia

Polecenia narzędzia Keytool:

1. Wyświetlenie listy certyfikatów w keystore
•  keytool -list -v -keystore keystore.jks
2. Wyświetlenie listy certyfikatów w keystore dla podanego aliasu
• keytool -list -v -keystore keystore.jks -alias nazwa_aliasu
3. Generowanie keystore 
• keytool -genkey -alias nazwa_aliasu -keylag RSA -keystore keystore.jks -keysize 2048
4. Generowanie keystore z podpisem
• keytool -genkey -keyalg RSA -alias selfsigned -keystore keystore.jks -storepass password -validity 180 -keysize 2048
5. Importowanie certyfikatu do keystore
• keytool -import -trustcacerts -alias nazwa_aliasu -file plik.crt -keystore keystore.jks
6. Usuwanie certyfikatu z keystore
• keytool -delete -alias nazwa_aliasu -keystore keystore.jks
7. Import CA do zaufanych certyfikatów
• keytool -import -trustcacerts -file ca.pem -alias CA_ALIAS -keystore $JAVA_HOME/jre/lib/security/cacerts
8. Zmiana hasła 
• keytool -storepasswd -new hasło -keystore keystore.jks
9. Eksport certyfikatu
• keytool -export -alias nazwa_aliasu -file plik.crt -keystore keystore.jks
10. Lista zaufanych certyfikatów
• keytool -list -v -keystore $JAVA_HOME/jre/lib/security/cacerts