background image

第三步,导出自签证书,由上面两步产生的证书,

已经存放在以 testkeypair”为别名的 keystore 入

口了,如果使用其文件,必须导出证书。输入:

keytool -export -rfc -alias testkeypair -file mycert.crt   
输入 keystore 密码:   abc123

 

保存在文件中的认证 <mycert.crt>

这样,就得到了一个自签的证书 mycert.crt。注意,

选项 rfc 是把证书输出为 RFC1421 定义的、用

Base64

 

最终编码的格式。

 

读取证书

Java 为安全应用提供了丰富的 API,J2SDK1.4 的

JSSE (JavaTM Secure Socket Extension) 包括