JDK keytool 사용방법

우선 openssl을 이용해서 domain.crt와 domain.key를 생성하거나 인증서 대행발급회사에서

받은 domain.crt와 domain.key, root.crt 파일을 가지고 다음과 같이 jks 파일을 만든다.

1. domain.jks (keystore.jks) 파일 생성방법

  openssl을 이용해서 p12파일을 생성

  -> $openssl pkcs12 -export -in domain.crt -inkey domain.key -out domain.p12

  p12 파일을 jks 파일로 변환

  -> keytool -importkeystore -srckeystore domain.p12 -srcstoretype pkcs12 -srcstorepass 

       password -destkeystore keystore.jks -deststoretype jks -deststorepass password

2.기존 truststore.jks 파일에 Root 인증서 추가하는 방법

   keytool -import -keystore truststore.jks -storepass password -file root.crt -alias rootalias