Keytool 是安全钥匙与证书的管理工具。它管理一个存储了私有钥匙和验证相应公共钥匙的与它们相关联的X.509 证书链的keysTore（相当一个数据库）。
Keytool 是一个有效的安全钥匙和证书的管理工具。 它能够使用户使用数字签名来管理他们自己的私有/公共钥匙对，管理用来作自我鉴定的相关的证书，管理数据完整性和鉴定服务。它还能使用户在通信时缓存它们的公共钥匙。
一个证书是某一实体（个人，公司等）的数字签名，指出其他实体的公共钥匙（或其他信息）的详细的值。当数据被签名后，这个签名信息被用来检验数据的完整性和真实性。完整性指数据没有被修改和篡改，真实性指数据从任何产生和签名的一方真正的传输到达。
Keytool 把钥匙和证书储存到一个keysTore.默任的实现keysTore的是一个文件。它用一个密码保护钥匙。
而另外的一个工具jarsigner用keysTore中的信息产生或检验Java aRchive（jar文件）中的数字签名。
KeysTore有两个不同的入口：
1.钥匙入口：保存了非常敏感的加密的钥匙信息，并且是用一个保护的格式存储以防止未被授权的访问。以这种形式存储的钥匙是秘密钥匙，或是一个对应证书链中公有钥匙的私有钥匙。
2.信任证书入口：包含一个属于其他部分的单一公共钥匙证书。它之所以被称为“信任证书”，是因为keysTore信任的证书中的公共钥匙真正属于证书所有者的身份识别。
KeysTore的别名：
所有的keysTore入口（钥匙和信任证书入口）是通过唯一的别名访问。别名是 不区分大小写的。如别名Hugo和hugo指向同一个keysTore入口。
可以在加一个入口到keysTore的时候使用-genkey参数来产生一个钥匙对（公共钥匙和私有钥匙）时指定别名。也可以用-import参数加一个证书或证书链到信任证书。
如：
keytool -genkey -alias duke -keypass dukekeypasswd
其中duke为别名，dukekeypasswd为duke别名的密码。这行命令的作用是产生一个新的公共/私有钥匙对。
假如你想修改密码，可以用：
keytool -keypasswd -alias duke -keypass dukekeypasswd -new newpass
将旧密码dukekeypasswd改为newpass.
KeysTore的产生：
1.当使用-genkey 或-import或-identitydb命令添加数据到一个keysTore，而当这个keysTore不存在时，产生一个keysTore.默认名是.keysTore，存放到user-home目录。
2.当用-keysTore指定时，将产生指定的keysTore.
KeysTore的实现：
Keytool 类位于java.security包下，提供一个非常好的接口去取得和修改一个keysTore中的信息。 目前有两个命令行：keytool和jarsinger，一个GUI工具Policy 可以实现keysTore.由于keysTore是公开的，用户可以用它写一些额外的安全应用程序。
KeysTore还有一个sun公司提供的内在实现。它把keysTore作为一个文件来实现。利用了一个keysTore类型（格式）“JKS”。它用单独的密码保护每一个私有钥匙。也用可能不同的密码保护整个keysTore的完整性。
支持的算法和钥匙大小：
keytool允许用户指定钥匙对和注册密码服务供应者所提供的签名算法。缺省的钥匙对产生算法是“DSA”。假如私有钥匙是“DSA”类型，缺省签名算法是“SHA1withDSA”，假如私有钥匙是“RSA”类型，缺省算法是“MD5withRSA”。
当产生一个DSA钥匙对，钥匙必须在512-1024位之间。对任何算法的缺省钥匙大小是1024位。
证书：
一个证书是一个实体的数字签名，指出其他实体的公共钥匙有明确的值。
1.公共钥匙 ：是同一个详细的实体的数字关联，并有意让所有想同这个实体发生信任关系的其他实体知道。公共钥匙用来检验签名;
2.数字签名：假如数据已被签名，并用身份存储在一个实体中，一个签名能够证明这个实体知道这个数据。这个数据用实体私有钥匙签名并递交;
3.身份：知道实体的方法。在一些系统中身份是公共钥匙，其他系统中可以是从一个X.509名字的邮件地址的Unix UID来的任何东西;
4.签名：一个签名用用实体私有钥匙来计算某些加密数据;
5.私有钥匙：是一些数字，每一个私有钥匙只能被特定的拥有该私有钥匙的实体知道。私有和公共钥匙存在所有用公共钥匙加密的系统的钥匙对中。一个公共钥匙加密（如DSA），一个私有钥匙与一个正确的公共钥匙通信。私有钥匙用来计算签名。
6.实体：一个实体可以是一个人，一个组织，一个程序，一台计算机，一个商业，一个银行，或其他你想信任的东西。
更多免费相关学习经验请访问：Tore_m_1206686_21115_1_1.html”>http://www.shangxueba.com/sTore_m_1206686_21115_1_1.html
也会有想更换的念头。旅行，正好提供了这样一个机会，
