INHOUDSOPGAWE:

Hoe kry ek 'n PEM-lêer van JKS?
Hoe kry ek 'n PEM-lêer van JKS?

Video: Hoe kry ek 'n PEM-lêer van JKS?

Video: Hoe kry ek 'n PEM-lêer van JKS?
Video: Biggy - Dames 2024, Mei
Anonim

Hoe om 'n Java-sleutelstoor (JKS) na PEM-formaat om te skakel

  1. Uitvoer sertifikaat van die Java sleutelstoor en voer dit in na 'n nuwe PKCS#12 sleutelstoor formaat gebruik die Java sleutelhulpmiddel (C: Program FilesJava jre6in sleutelgereedskap .exe by verstek op Windows).
  2. Skakel die nuwe PKCS#12 om lêer (my app.
  3. (Opsioneel afhangende van die omgewing) Skep 'n weergawe van die PEM-lêer met die wagwoordfrase verwyder.

Wat dit betref, hoe skep ek 'n JKS-lêer vanaf 'n PEM-lêer?

Om die PEM-formaat sleutels na Java KeyStores om te skakel:

  1. Skakel die sertifikaat van PEM na PKCS12 om deur die volgende opdrag te gebruik:
  2. Voer die uitvoerwagwoord in en herhaal dit.
  3. Skep en skrap dan 'n leë truststore deur die volgende opdragte te gebruik:
  4. Voer die CA in die truststore in met die volgende opdrag:

hoe onttrek ek 'n. PEM-lêer? Om die sertifikaat te onttrek, gebruik hierdie opdragte, waar cer die lêernaam is wat jy wil gebruik:

  1. openssl pkcs12 -in winkel.p12 -uit cer.pem. Dit onttrek die sertifikaat in 'n. pem-formaat.
  2. openssl x509 -outform der -in cer.pem -out cer.der. Dit formateer die sertifikaat in 'n. die formaat.

Wat dit betref, hoe kan ek sertifikaat van JKS-lêer kry?

Om 'n sertifikaat te genereer deur sleutelhulpmiddel te gebruik

  1. Verander na die gids wat die sleutelstoor- en truststoorlêers bevat.
  2. Genereer die sertifikaat in die sleutelstoorlêer, keystore.jks, deur die volgende opdragformaat te gebruik:
  3. Voer die gegenereerde sertifikaat uit na die server.cer-lêer (of client.cer as jy verkies), deur die volgende opdragformaat te gebruik:

Hoe skep ek 'n PEM-lêer in 'n Truststore?

As jy 'n sleutelstoor het en trustwinkel in PEM formaat, omskep die PEM sleutelstoor lêer na PKCS12. Voer dan die uit sertifikaat en sleutel tot JKS lêers . As jy nie sleutelstoor en truststore lêers , jy kan skep hulle met OpenSSL en Java keytool.

Aanbeveel: