這是網(wǎng)上google的

-genkey      在用戶主目錄中創(chuàng)建一個(gè)默認(rèn)文件".keystore",還會(huì)產(chǎn)生一個(gè)mykey的別名，mykey中包含用戶的公鑰、私鑰和證書
-alias       產(chǎn)生別名
-keystore    指定密鑰庫(kù)的名稱(產(chǎn)生的各類信息將不在.keystore文件中
-keyalg      指定密鑰的算法   
-validity    指定創(chuàng)建的證書有效期多少天
-keysize     指定密鑰長(zhǎng)度
-storepass   指定密鑰庫(kù)的密碼
-keypass     指定別名條目的密碼
-dname       指定證書擁有者信息 例如：  "CN=sagely,OU=atr,O=szu,L=sz,ST=gd,C=cn"
-list        顯示密鑰庫(kù)中的證書信息      keytool -list -v -keystore sage -storepass ....
-v           顯示密鑰庫(kù)中的證書詳細(xì)信息
-export      將別名指定的證書導(dǎo)出到文件  keytool -export -alias caroot -file caroot.crt
-file        參數(shù)指定導(dǎo)出到文件的文件名
-delete      刪除密鑰庫(kù)中某條目          keytool -delete -alias sage -keystore sage
-keypasswd   修改密鑰庫(kù)中指定條目口令    keytool -keypasswd -alias sage -keypass .... -new .... -storepass ... -keystore sage
-import      將已簽名數(shù)字證書導(dǎo)入密鑰庫(kù)  keytool -import -alias sage -keystore sagely -file sagely.crt
             導(dǎo)入已簽名數(shù)字證書用keytool -list -v 以后可以明顯發(fā)現(xiàn)多了認(rèn)證鏈長(zhǎng)度，并且把整個(gè)CA鏈全部打印出來(lái)。