如何使用keytool以非交互方式生成密钥（命令行指定参数）

keytool 完全支持通过命令行参数直接指定所有交互式流程中需要的信息，不用再手动输入。你只需要在原命令基础上添加几个关键参数即可：

完整的非交互式命令示例 #

"C:\Program Files\Java\jdk1.8.0_151\bin\keytool.exe" -genkey -v -keystore my.keystore -keyalg RSA -keysize 2048 -validity 10000 -alias app -storepass yourStorePassword -keypass yourKeyPassword -dname "CN=张三,OU=技术部,O=XX科技有限公司,L=北京,ST=北京市,C=CN"

新增参数说明 #

• -storepass：指定密钥库文件（my.keystore）的访问密码，把yourStorePassword替换成你自己的密码即可。
• -keypass：指定别名app对应的密钥密码。如果这个密码和密钥库密码相同，可以直接省略该参数，keytool会自动复用storepass的值。
• -dname：一次性指定所有身份信息，对应交互式流程中要求输入的姓名、组织等内容，格式是用逗号分隔的X.500字段：
  • CN：Common Name（姓名或应用域名）
  • OU：Organizational Unit（部门）
  • O：Organization（公司/组织名称）
  • L：Locality（城市）
  • ST：State（省份/州）
  • C：Country（国家代码，比如CN代表中国）

注意事项 #

• 生产环境中不要明文写密码！可以用环境变量替代，比如Windows下用-storepass %MY_KEYSTORE_PASS%，提前通过set MY_KEYSTORE_PASS=yourPassword设置环境变量；Linux/macOS则用-storepass $MY_KEYSTORE_PASS，提前执行export MY_KEYSTORE_PASS=yourPassword。
• 如果不需要某些字段，可以按需省略，比如只保留核心的CN和C：-dname "CN=MyApplication,C=CN"，具体根据你的使用场景调整。

内容的提问来源于stack exchange，提问作者Basj