keytool gui是一套Java keytool的圖形化工具。keytool是個(gè)密鑰和證書管理工具，用來(lái)管理私鑰倉(cāng)庫(kù)和與之相關(guān)的X.509證書鏈，也可以用來(lái)管理其他信任實(shí)體。keytool將密鑰和證書儲(chǔ)存在一個(gè)所謂的密鑰倉(cāng)庫(kù)中。缺省的密鑰倉(cāng)庫(kù)實(shí)現(xiàn)將密鑰倉(cāng)庫(kù)實(shí)現(xiàn)為一個(gè)文件，它用口令來(lái)保護(hù)私鑰。需要的朋友可以下載試試！

keytool允許用戶指定任何注冊(cè)了的加密服務(wù)提供者所提供的密鑰對(duì)生成和簽名算法。也就是說(shuō)，各種命令中的keyalg和sigalg選項(xiàng)必須得到提供者的實(shí)現(xiàn)的支持。缺省的密鑰對(duì)生成算法是“DSA”。簽名算法是從所涉及私鑰的算法推導(dǎo)來(lái)的：如果所涉及的私鑰是“DSA”類型，則缺省的簽名算法為“SHA1withDSA”，如果所涉及的私鑰是“RSA”類型，則缺省的簽名算法為“MD5withRSA”。

keytool gui使用說(shuō)明

keytool是Java自帶的，位于java_home\bin\keytool.exe。小編給大家?guī)?lái)的是keytool的可視化工具，使用簡(jiǎn)單，沒(méi)有命令行操作那么不便，這里小編就簡(jiǎn)單介紹下如何如何使用keytool gui制作信任列表keystore。

1.解壓下載后的壓縮包，找到"ktg-16.jar"，左鍵雙擊運(yùn)行。(該工具需要jre1.4以上版本)

2.信任列表keystore的生成就是將根證書導(dǎo)入keystore中。選擇File菜單中的New Keystore，新建一個(gè)jks格式的keystore?；蛘邌螕粝聢D紅色框中的快捷方式，然后選擇JKS格式，點(diǎn)擊OK，如下圖所示。

3.點(diǎn)擊OK之后，會(huì)出現(xiàn)如下界面。（和第一張圖相比，工具欄圖標(biāo)已經(jīng)可見(jiàn)）

4.點(diǎn)擊工具欄的導(dǎo)入信任根證書圖標(biāo)(下圖紅色小框框)，或按Ctrl+T。之后會(huì)彈出導(dǎo)入界面，我們可選擇根證書文件執(zhí)行導(dǎo)入。

5.導(dǎo)入過(guò)程中會(huì)提示該證書無(wú)法驗(yàn)證信任路徑，并將證書信息顯示出來(lái)，詢問(wèn)是否信任等對(duì)話框，一直確定后，給根證書任意取一個(gè)別名，即完成了根證書的導(dǎo)入工作。完成導(dǎo)入工作后，即可將該keystore保存，點(diǎn)擊保存按鈕后，出現(xiàn)設(shè)置 Keystore密碼的界面，如下圖所示。

6.輸入至少六位的密碼，選擇保存路徑后，信任證書列表Keystore即成功生成。一般來(lái)說(shuō)，在根證書中只需導(dǎo)入頂級(jí)根證即可?？蛻舳藶g覽器中只要安裝了相應(yīng)的二級(jí)根證，二級(jí)根證所頒發(fā)的證書即可獲得信任，出現(xiàn)在證書選擇框中。最后如果你對(duì)keytool gui的使用還有什么不明白的可以直接按F1或者單擊菜單欄中的help，然后彈出下圖所示界面，可以幫助你更加深入的了解keytool gui。