Existem três KeyStore Types, neste exemplo é domostrado o uso do KeyStore tpo JKS
KeyStore Types |
---|
jceks |
jks |
pkcs12 |
keytool --help
Download do certificado de um determinado site
keytool -J-Djava.net.useSystemProxies=true -printcert -rfc -sslserver www.google.com.br:443 > google.pem
Importar certificado (.pem) para o keystore
keytool -importcert -file google.pem -alias google -storepass changeit -keystore /usr/lib/jvm/java-8-openjdk-amd64/jre/lib/security/cacerts
Listar certificado por alias
keytool -list -alias sigac-hom -storepass jboss123 -keystore ...cacerts