keytool을 이용하여 SSL 생성하기

• keytool 도구를 이용해 임의로 SSL 인증서를 생성할 수 있음 (keytool은 Java 설치 경로 bin 디렉토리 아래에 위치함)
  • 물론 실제 서비스에는 사용할 수 없으며, 어디까지나 로컬 테스트 용도로만 활용해야 함

1. keyStore 만들기

keytool -genkey -alias prgrms_keystore -keyalg RSA -storetype PKCS12 -keystore prgrms_keystore.p12

2. keyStore에서 인증서 추출하기

keytool -export -alias prgrms_keystore -keystore prgrms_keystore.p12 -rfc -file prgrms.cer

3. trust-store 만들기

keytool -import -alias prgrms_truststore -file prgrms.cer -keystore prgrms_truststore.p12

파일 상태를 확인해보면 총 3개 파일이 생성된 것을 확인 할 수 있다.