Giriş
Self signed sertifika oluşturur. Bu sertifika örneğin SSL için kullanılır. Sertifika -keystore ile belirtilen dosyadadır. Dosyanın tipi JKS, PKCS12 vs olabilir. Java için genellikle JKS kullanılır
-keyalg ile kullanılacak algoritma seçilir.
-keysize ile keyalg ile belirtilen algoritmanın kullanacağı key büyüklüğü belirtilir.
-keystore ile sertifikanın yazılacağı dosya belirtilir. Bo dosya kopyalanarak gerekli yere taşınabilir.
-storetype ile dosya tipi belirtilir. Bu seçenek belirtilmezse JKS formatı kullanılır. İstenirse PKCS12 belirtilebilir.
-storepas ile keystore dosyasına erişim şifresi belirtilir.
-alias ile sertifikaya isim verilir. Örneğin tomcat kullanıyorsak sertifikaya tomcat alias verilir.
-validity ile sertifikanın geçerlilik süresi belirtilir
-keypass ile sertifikaya erişim şifresi belirtilir
Eğer seçeklerin bazıları verilmezse, keytool bir soru sorarak değer girmemiz ister veya varsayılan bir değeri kullanır
1. genkeypair seçeneği
Açıklaması
şöyle
The -genkeypair command in the keytool utility generates a key pair. The key pair includes a public key and associated private key. The -genkeypair command wraps the public key into an X.509 v3 self-signed certificate, which is stored as a single-element certificate chain. This certificate chain and the private key are stored in a new keystore entry that is identified by an alias.
Örnek
Şöyle
yaparız.
keytool -genkeypair -alias apacheds -keyalg RSA -validity 7 -keystore ads.keystore
Enter the keystore password:
Re-enter new password:
What is your first and last name?
[Unknown]: apacheds
What is the name of your organizational unit?
[Unknown]: apacheds
What is the name of your organization?
[Unknown]: apacheds
What is the name of your City or Locality?
[Unknown]: apacheds
What is the name of your State or Province?
[Unknown]: apacheds
What is the two-letter country code for this unit?
[Unknown]: CN
Is CN=apacheds, OU=apacheds, O=apacheds, L=apacheds, ST=apacheds, C=CN correct?
[no]: yes
Enter key password for <apacheds>
(RETURN if same as keystore password):
Re-enter new password:
Warning:
The JKS keystore uses a proprietary format. It is recommended to migrate to PKCS12,
which is an industry standard
Örnek
Şöyle
yaparız. Burada
PKCS#12 (Tek dosyada Private Key + Sertifika) formatında dosya oluşturuluyor.
keytool -genkeypair -keyalg RSA -keysize 2048 -storetype PKCS12
-keystore key-cert-mousumi.p12 -validity 365
Örnek
Şöyle
yaparız. localhost-ssl.p12 isimli bir dosya oluşturur.
keytool -genkeypair
-alias localhost
-keyalg RSA
-keysize 2048
-storetype PKCS12
-keystore localhost-ssl.p12
-validity 3650
Örnek
Bu sorulara cevap vermeden bir seferde yapmak için şöyle
yaparız. Burada niye deststoretype seçeneği kullanılmış bilmiyorum. -storetype kullanılmalıydı bence. Sertifikada Owner ve Issuer alanları -dname ile verilen değerlere sahiptir
keytool
-genkeypair
-keyalg RSA
-keysize 2048
-alias server
-dname "CN=Hakan,OU=Amsterdam,O=Thunderberry,C=NL"
-ext "SAN:c=DNS:localhost,IP:127.0.0.1"
-validity 3650
-keystore server/src/main/resources/identity.jks
-storepass secret
-keypass secret
-deststoretype pkcs12
ÖrnekŞöyle
yaparız. Burada City/Locality için L=Cupertino, State için S=California, Country için C=US bilgileri belirtiliyor.
keytool -genkeypair -alias taskrSaml -storepass 123456
-dname "CN=John Doe, OU=Taskr, O=EvilInc, L=Cupertino, S=California, C=US"
-keypass 123456 -keyalg RSA -keysize 2048 -sigalg SHA256withRSA
-keystore taskrSamlKeystore.jks
2. genkey seçeneği - Eski seçenek Kullanmayın
Örnek
Şöyle
yaparız.
keytool -genkey -alias tomcat -keyalg RSA -keystore c:\mykeystore
Komutu çalıştırınca şu tür soruları
cevaplarız.
Enter keystore password: ...
Re-enter new password:
What is your first and last name?
[Unknown]: ...
What is the name of your organizational unit?
...
Enter key password for <...>
(RETURN if same as keystore password):
Re-enter new password:...
Örnek - RSA 2048 JKS keystore
Daha fazla parametre verebiliriz. Şöyle
yaparız. Çıktı keystore.key dosyasındadır.
keytool -genkey -alias tomcat -keypass mypassword -keystore keystore.jks
-storepass mypassword -keyalg RSA -validity 360 -keysize 2048
Örnek - RSA 2048 PKCS12 keystore
Şöyle yaparız.
keytool -genkey -alias tomcat
-storetype PKCS12
-keyalg RSA -keysize 2048 -keystore keystore.p12
-validity 3650
Örnek - RSA 4096 PKCS12 keystorekeytool -genkey -keyalg RSA -alias medium -keystore medium.jks -storepass password
-validity 365 -keysize 4096 -storetype pkcs12
