Dynamic Fast Send Protocol - Fakultät für Informatik und Mathematik ...

-keysize spezifiziert die Größe der Schlüssel in Bits. Wird sie nicht angegeben, wird ein
Schlüsselpaar mit einer Größe von 1024 Bits erzeugt.
-validity gibt den Gültigkeitszeitraum für das Schlüsselpaar in Tagen an. Standardmäßig
sind die erzeugten Schlüssel innerhalb 90 Tage nach der Erzeugung gültig.
-keystore gibt den Name der Keystore-Datei an. Falls er nicht spezifiziert wird, wird
eine Datei mit dem Namen “.keystore” erzeugt und die Schlüssel werden dort gespeichert.
-storepass gibt das Passwort für die Keystore-Datei an. Falls es nicht spezifiziert wird,
wird der Benutzer später bei der Erzeugung angefordert, das Passwort einzugeben.
-keypass gibt das Passwort zur Geheimhaltung des geheimen Schlüssels an. Wird es
nicht spezifiziert, wird den Benutzer später angefordert, es einzugeben. Drückt der
Benutzer auf der Eingabetaste, wird dasselbe Password wie Keystore-Passwort
verwendet.
Das folgende Beispiel zeigt, wie ein Zertifikat mit RSA-Algorithmus und einer Schlüsselgröße
von 2048 Bits erzeugt werden kann. Das erzeugte Zertifikat wird in einer Datei
unter dem Namen mystore gespeichert.
Beispiel für Zertifikat
keytool -genkey -alias mykey -keystore mystore -validity 999
-keyalg rsa -keysize 2048
Geben Sie das Keystore-Passwort ein: 123456
Geben Sie das Passwort erneut ein: 123456
Wie lautet Ihr Vor- und Nachname?
[Unknown]: Dynamic Fast Send Protocol
Wie lautet der Name Ihrer organisatorischen Einheit?
[Unknown]: DFSP
Wie lautet der Name Ihrer Organisation?
[Unknown]: Universität Passau
Wie lautet der Name Ihrer Stadt oder Gemeinde?
[Unknown]: Passau
Wie lautet der Name Ihres Bundeslandes oder Ihrer Provinz?
[Unknown]: Bayern
Wie lautet der Landescode (zwei Buchstaben) für diese Einheit?
[Unknown]: DE
Ist CN= Dynamic Fast Send Protocol, OU=DFSP, O=Universität Passau,
8