Keytool‘u kullanılarak, aşağıdaki işlemler ile sunucunuzda keystore ve CSR oluşturabilirsiniz.

• Aşağıdaki komut satırıyla Keytool'da keystore dosyasını oluşturun:
  keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore
• Keystore dosyası için bir parola girin.
• Aşağıdaki özel sertifika bilgilerini girin.
  • Alan Adı(Sunucu adı) — Buraya sertifika alacağınız sunucu adını yazın. Sunucuadı tarayıcıya tam olarak yazılan alan adıdır.Eğer Wildcard SSL sertifikası alacaksanız alan adının başına (*)karekterini koyunuz (onlineislemler.turktrust.com.tr,*.turktrust.com.tr vb..)
  • Organizasyon Adı — Kurumunuzun yasal adını tam olarak yazın. (TÜRKTRUST Bilgi İletişim ve Bilişim Güvenliği Hizmetleri A.Ş.)
  • Kurumsal Birimi — Bu alanı, kurum içinde başvuruyu yapan bölüm olarak kullanabilirsiniz.(IT, TEKNIK, BILGI ISLEM)
  • Şehir — Kısaltma kullanmadan kurumunuzun bulunduğu şehri yazın. (ANKARA)
  • Semt — Kısaltma kullanmadan kurumun bulunduğu semti yazın.(CANKAYA)
  • Ülke — ISO tarafından standardize edilmiş 2 harfli ülke kodunuzu girin. (TR)
• CSR'i oluşturmak için aşağıdaki komut satırını keytool'a yazın.
  keytool -certreq -keyalg RSA -alias tomcat -file csr.csr -keystore tomcat.keystore
• Böylece CSR dosyanız üretilmiş olur.