keytool gui是一套Java keytool的圖形化工具。keytool是個密鑰和證書管理工具，用來管理私鑰倉庫和與之相關(guān)的X.509證書鏈，也可以用來管理其他信任實體。keytool將密鑰和證書儲存在一個所謂的密鑰倉庫中。缺省的密鑰倉庫實現(xiàn)將密鑰倉庫實現(xiàn)為一個文件，它用口令來保護私鑰。需要的朋友可以下載試試！

keytool允許用戶指定任何注冊了的加密服務(wù)提供者所提供的密鑰對生成和簽名算法。也就是說，各種命令中的keyalg和sigalg選項必須得到提供者的實現(xiàn)的支持。缺省的密鑰對生成算法是“DSA”。簽名算法是從所涉及私鑰的算法推導(dǎo)來的：如果所涉及的私鑰是“DSA”類型，則缺省的簽名算法為“SHA1withDSA”，如果所涉及的私鑰是“RSA”類型，則缺省的簽名算法為“MD5withRSA”。

keytool gui使用說明

keytool是Java自帶的，位于java_home\bin\keytool.exe。小編給大家?guī)淼氖莐eytool的可視化工具，使用簡單，沒有命令行操作那么不便，這里小編就簡單介紹下如何如何使用keytool gui制作信任列表keystore。

1.解壓下載后的壓縮包，找到"ktg-16.jar"，左鍵雙擊運行。(該工具需要jre1.4以上版本)

2.信任列表keystore的生成就是將根證書導(dǎo)入keystore中。選擇File菜單中的New Keystore，新建一個jks格式的keystore?；蛘邌螕粝聢D紅色框中的快捷方式，然后選擇JKS格式，點擊OK，如下圖所示。

3.點擊OK之后，會出現(xiàn)如下界面。（和第一張圖相比，工具欄圖標已經(jīng)可見）

4.點擊工具欄的導(dǎo)入信任根證書圖標(下圖紅色小框框)，或按Ctrl+T。之后會彈出導(dǎo)入界面，我們可選擇根證書文件執(zhí)行導(dǎo)入。

5.導(dǎo)入過程中會提示該證書無法驗證信任路徑，并將證書信息顯示出來，詢問是否信任等對話框，一直確定后，給根證書任意取一個別名，即完成了根證書的導(dǎo)入工作。完成導(dǎo)入工作后，即可將該keystore保存，點擊保存按鈕后，出現(xiàn)設(shè)置 Keystore密碼的界面，如下圖所示。

6.輸入至少六位的密碼，選擇保存路徑后，信任證書列表Keystore即成功生成。一般來說，在根證書中只需導(dǎo)入頂級根證即可?？蛻舳藶g覽器中只要安裝了相應(yīng)的二級根證，二級根證所頒發(fā)的證書即可獲得信任，出現(xiàn)在證書選擇框中。最后如果你對keytool gui的使用還有什么不明白的可以直接按F1或者單擊菜單欄中的help，然后彈出下圖所示界面，可以幫助你更加深入的了解keytool gui。