在JDK中，`keytool`是一个非常实用的密钥和证书管理工具，它允许用户管理自己的密钥库（keystore）和证书。下面是一些常用的`keytool`命令及其简要说明：
1. **查看密钥库内容**
keytool -list -keystore keystore.jks
这个命令会列出密钥库`keystore.jks`中的所有条目。默认情况下，`keytool`会提示输入密钥库的密码。
2. **生成密钥对**
keytool -genkeypair -alias mykey -keyalg RSA -keysize 2048 -keystore keystore.jks
这个命令会生成一个新的密钥对，并将其存储在密钥库中。`-alias`用于指定密钥的别名，`-keyalg`指定密钥算法（如RSA），`-keysize`指定密钥大小，而`-keystore`则指定密钥库文件。
3. **导出证书**
keytool -export -alias mykey -file mykey.cer -keystore keystore.jks
这个命令会将密钥库中指定别名的证书导出到一个文件中。这通常用于将证书发送给其他人，以便他们可以将证书导入到他们的信任库中。
4. **导入证书**
keytool -import -alias mycert -file certfile.cer -keystore keystore.jks
这个命令将外部证书文件（如从证书颁发机构获取的证书）导入到密钥库中。`-alias`指定导入证书的别名。
5. **删除密钥库中的条目**
keytool -delete -alias mykey -keystore keystore.jks
这个命令会删除密钥库中指定别名的条目。在执行此操作之前，请确保您确实希望删除该条目。
6. **更改密钥库密码**
keytool -changestorepass -keystore keystore.jks
这个命令允许您更改密钥库的存储密码。在执行此命令时，系统会首先提示您输入当前密码，然后提示您输入新密码。
7. **更改密钥密码**
keytool -keypasswd -alias mykey -keystore keystore.jks
这个命令允许您更改密钥库中指定密钥的密码。同样，系统会首先提示您输入密钥库的密码，然后输入旧密钥密码和新密钥密码。
请注意，上述命令中的`keystore.jks`、`mykey`、`mykey.cer`和`certfile.cer`都是示例名称，您应该根据自己的实际情况替换它们。此外，执行这些命令时，`keytool`可能会提示您输入密钥库密码、密钥密码等敏感信息，请确保妥善保管这些信息。