keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。它还允许用户储存他们的通信对等者的公钥（以证书形式）。（摘自百度百科）​ Keytool 是一个Java 数据证书的管理工具 ,Keytool 将密钥（key）和证书（certificates）存在一个称为keystore的文件中 在keystore里，包含两种数据： 密钥实体（Key entity）：密钥（secret key）又或者是私钥和配对公钥（采用非对称加密） 可信任的证书实体（trusted certificate entries）：只包含公钥​ 还有一个常用的证书生成工具 openssl， 和 keytool 一样可以生成和管理证书，常用于生成自签名证书，转换证书等，以后详细讲keytool常用命令 1、查看帮助命令 keytool -help 查看某个命令的具体选项，如genkeypair keytool -genkeypair -help 2、生成密钥对 keytool -genkeypair -alias tomcat -keyalg RSA -keysize 2048 -validity 365 -storetype jks -keystore keystore.jks -alias 别名，每个密钥库可以存储多个条目，条目即一个私钥加证书（公钥），每个条目用别名区分管理-keyalg 密钥算法名称，可选 DSA，RSA，默认不填为DSA-keysize 密钥位大小，1024或2048，默认2048-validity 证书有效天数，默认90天，单位：天-storetype 密钥库类型，目前可以生成JKS和PKCS12，默认为JKS-keystore 密钥库名称，JKS类型的，后缀为 .jks 或 .keystore，PKCS12类型的，后缀为 .pfx 或 .p12​3、查看密钥库 keytool -list -storetype JKS -keystore keystore.