keytool 生成证书

keytool -genkey -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -validity 3650 -alias com.huawei.i2000 -keystore ca.keystore -dname "CN=com.huawei.i2000, OU=com.huawei.i2000, O=com.huawei.i2000, L=Shenzhen, ST=Guangdong, C=China" -storepass 123456 -keypass 123456


-genkey 在用户主目录中创建一个默认文件".keystore",还会产生一个mykey的别名，mykey中包含用户的公钥、私钥和证书
(在没有指定生成位置的情况下,keystore会存在用户系统默认目录，如：对于window xp系统，会生成在系统的C:\Documents and Settings\UserName\文件名为“.keystore”)
-keyalg 指定密钥的算法 (如 RSA DSA（如果不指定默认采用DSA）)
-keysize 指定密钥长度
-sigalg 指定签名算法
-validity 指定创建的证书有效期多少天
-alias 产生别名，通过别名访问这个密钥实体
-keystore 指定密钥库的名称(产生的各类信息将不在.keystore文件中)
-dname 指定证书拥有者信息 例如： "CN=名字与姓氏,OU=组织单位名称,O=组织名称,L=城市或区域名称,ST=州或省份名称,C=单位的两字母国家代码"
-storepass 指定密钥库的密码(获取keystore信息所需的密码)
-keypass 指定别名条目的密码(私钥的密码)

执行后将在当前目录下生成一个ca.keystore的密钥库，该密钥库中包含一个别名为com.huawei.i2000的密钥实体（包括私钥和公钥）


2、从keystore中导出数据证书
keytool -export -alias com.huawei.i2000 -keystore ca.keystore -file ca.cer -storepass 123456 -rfc

-export 将别名指定的证书导出到文件
-alias 需要导出的别名
-keystore 指定keystore
-file 指定导出的证书位置及证书名称
-storepass 密码
-rfc 指定以Base64的编码格式输出证书

执行后将在当前目录生成一个ca.cer的证书，证书中包含上面生成的密钥实体中的公钥

自签名
keytool -selfcert -alias com.huawei.i2000 -keystore ca.keystore -validity 3650