6.4. 在 JBoss Web 服务器中创建 Java 密钥存储

流程

• 使用以下命令：

  $ keytool -genseckey \
   -keystore <JWS_HOME>/tomcat/vault.keystore \
   -alias my_vault \
   -storetype jceks \
   -keyalg AES \
   -keysize 128 \
   -storepass <vault_password> \
   -keypass <vault_password> \
   -validity 730

  在前面的示例中，将参数设置替换为适合您的环境的值。有关每个参数的更多信息，请使用 keytool -genseckey -help 命令。

  注意

  根据您使用的密钥存储算法，您必须指定以下 keysize 值之一：

  • 如果您使用 AES，请指定 -keysize 128。
  • 如果您使用 DES，请指定 -keysize 56。
  • 如果您使用 DESede，请指定 -keysize 168。