Вы создали закрытый (и связанный с ним открытый ключ) в вашем хранилище ключей.Для того, чтобы он был действительно применим, вы можете подписать его в сертификационном агентстве (CA) - это команда -certreq
(вы отправляете выходные данные в это сертификационное агентство вместе с другой информацией и небольшим количеством денег, иони отправляют обратно сертификат, который затем можно импортировать в хранилище ключей.)
Просмотр закрытого ключа не предназначен ... это обычно не требуется, поскольку вы используете хранилище ключей в своей Java-программе,и он знает, как его использовать.
Редактировать: Поскольку вы хотите посмотреть на свое хранилище ключей, вот быстрая Java-программа, которая делает это:
import java.io.*;
import java.security.*;
import java.security.cert.Certificate;
public class KeyPrinter {
/**
* to be invoked with these parameters:
*
* [0]: keystore-password
* [1]: filename
* [2]: alias
* [3]: entry-Password (if necessary)
*/
public static void main(String[] params)
throws IOException, GeneralSecurityException
{
char[] storePass = params[0].toCharArray();
String fileName = params[1];
String alias = params[2];
KeyStore.ProtectionParameter entryPass;
if(params.length > 3) {
entryPass=new KeyStore.PasswordProtection(params[3].toCharArray());
} else {
entryPass = null;
}
KeyStore store = KeyStore.getInstance("JKS");
InputStream input = new FileInputStream(fileName);
store.load(input, storePass);
KeyStore.Entry entry = store.getEntry(alias, entryPass);
System.out.println(entry);
}
}
Первый вызов keytool -list -keystore myStore
чтобы узнать, какой псевдоним искать, затем вызовите эту программу с паролями и параметрами.В случае записи с закрытым ключом он показывает сам ключ и дополнительно самозаверяющий сертификат, который содержит открытый ключ, в читаемой форме.В случае «доверенного сертификата» он показывает только открытый ключ.