如何在Keytool中使用pem和密钥文件生成p12文件
在Keytool中使用pem和密钥文件生成p12文件的步骤如下：
- 首先，确保你已经安装了Java Development Kit（JDK）并配置了环境变量。
- 打开命令提示符或终端窗口，并导航到存放pem和密钥文件的目录。
- 使用以下命令将pem文件转换为PKCS12格式的keystore文件：
- 使用以下命令将pem文件转换为PKCS12格式的keystore文件：
your_certificate.pem：pem格式的证书文件名。your_alias：为生成的keystore文件设置一个别名。your_keystore.p12：生成的PKCS12格式的keystore文件名。
- 运行上述命令后，系统会提示你输入密钥库密码和别名密码。请根据需要设置密码，并确保记住它们。
- 完成上述步骤后，将生成一个包含证书和密钥的p12文件。
生成的p12文件可以用于各种场景，例如在SSL/TLS通信中使用、在移动应用程序中使用等。
腾讯云相关产品：腾讯云SSL证书服务（https://cloud.tencent.com/product/ssl-certificate）提供了SSL证书的购买和管理服务，可以帮助您轻松获取和管理证书，保障通信安全。
相关·内容
3回答
需要帮助将P12证书转换为JKS
、、、、
我需要一些帮助来将我的.P12证书文件转换为JKS密钥库。我已经使用Java的keytool实用程序遵循了标准命令。但是，当我尝试使用生成的JKS文件通过SOAPUI访问WS端点时，我得到了一个403.7错误--禁止:需要SSL证书。在相同的端点上使用带有SOAPUI的P12文件会产生一个成功的响应。下面是将P12密钥库导入JKS密钥库的标准命令：
keytool -importkeystore -srckeystore src.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore target.jks
我还尝试使用openssl将
浏览 3提问于2013-04-27得票数 29
我正在尝试对Intuit API Explorer进行身份验证，以便更好地了解客户数据(AggCat) API。
我输入Consumer Key/Secret、SAML、用户id和我上传的原始.crt证书。我得到了错误：
The given certificate file is not supported. Please provide valid PEM certificate file.
我不理解这个错误，因为据我所知，.crt文件是PEM编码的。
尽管如此，我还是访问了“创建X.509密钥”页面：
并按照底部“生成PEM文件”中的说明进行操作。我可以通过步骤1. (将jks存储转换为
浏览 6提问于2013-04-17得票数 0
回答已采纳
我正在尝试调用HTTPS web服务，该WS的文档包括一些证书文件
1231181189.key
1231181189.p7b
1231181189.pem
Root CA.pem
1231181189.p12
如何将.p12或.pem或.p7b证书导入到java密钥库？
浏览 15提问于2018-07-27得票数 0
生成Tomcat KeyStore
keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore
tomcat.keystore
生成证书KeyStore
keytool -genkey -alias tomcatCert -keyalg RSA -keystore tomcat.keystore
生成密钥
keytool -certreq -alias tomcat -file csr.txt -keystore tomcat.keystore -storepass pa$$word
合并证书
cat mydoma
浏览 1提问于2017-06-10得票数 0
回答已采纳
5回答
我以前从来没有这样做过，而且大多数教程都没有提到如何处理.crt文件。
我从GoDaddy购买了一个SSL证书，并在下载时选择Tomcat作为平台。zip文件包含3个文件：
dea08asdjakjawl.crt
gd_bundle-g1-g1.crt
gdig.crt.pem
我在CentOS7服务器上运行了一个Spring应用程序(在端口80上带有嵌入式Tomcat)。(服务器运行在数字海洋上，它有一个指定的域，并使用简单的http)
我想把它换成
所有的教程都建议我必须要有一个.jks或.p12文件，但我无法将.crt文件转换为该文件。此外，我不确定两个.crt文件中的哪个是
浏览 1提问于2017-10-10得票数 17
回答已采纳
我想从现有的pem和密钥文件生成p12文件使用密钥工具 任何人都可以实现它吗？ 提前感谢
浏览 85提问于2021-07-16得票数 0
回答已采纳
我正在尝试将我现有的应用程序转换为Google的应用程序签名。有一篇文章为那些使用keystore文件的人提供了很好的说明：
我的问题是，与密钥存储库不同，我只有一个无法导入到密钥存储文件中的.p12文件(说来话长)。
使用Google的应用程序签名的第一步是“将您的应用程序签名私钥导出到一个纯文本PEM文件”。我这样做了，现在我已经从我的原始.p12派生了纯文本PEM文件。根据Google的说明，他们似乎只需要使用我的私钥的PEM文件，而不是keystore文件。
我的问题是，我如何使用胡椒工具创建一个加密的应用程序签名私钥，谷歌需要从PEM文件。
浏览 1提问于2018-06-05得票数 1
回答已采纳
1回答
我是一个涉足Node JS的人。我得到了一个需求，Node (使用'request‘模块)必须通过HTTPS调用Java。
正如在给定的中所解释的，我创建了一个CA文件(ca.key，ca.pem)，服务器证书(server1.key，server1.pem)和客户端(client1.key，client1.pem)，并且我能够在两个Node应用程序(服务器和客户端)之间进行通信。
现在，我想从Node客户端访问运行在Apache上的。那么，现在如何将Node服务器密钥(server1.key、server1.pem)和ca.pem导入到Tomcat？我是否可以将这些server1.k
浏览 3提问于2015-11-26得票数 2
4回答
我从一个具有推送证书的客户端转发了一个p12文件。
我可以在没有任何分支的情况下更改这个p12文件的密码吗?如果是，我是否可以使用以下内容：
openssl pkcs12 -in Certificates.p12 -out temp.pem -passin pass: -passout
pass:temppassword
openssl pkcs12 -export -in temp.pem -out Certificates-final.p12 -passin
pass:temppassword -passout pass:newpassword
rm -rf t
浏览 3提问于2015-04-30得票数 39
回答已采纳
1回答
我有.p12文件，我使用openssl提取私钥，我有一个密码来解压缩它。
openssl pkcs12 -in my.p12 -nocerts -out privateKey.pem
在我拿到我的私钥之后，我试图用这个密钥来加密：
public static void main(String[] args) throws Exception {
Security.addProvider(new BouncyCastleProvider());
KeyPair keyPair = readKeyPair(privateKey, "testpassword
浏览 3提问于2013-08-30得票数 2
回答已采纳
2回答
我得到了一个由某个CA签名的p12公钥/私钥。我有一个本地tomcat服务器，我正在做开发工作。我是新的安全，但我相信，需要把CA公共证书进入我的猫信任库。(我正在努力让x509证书与中国科学院合作)
如何让我的tomcat (和JVM)信任这个CA？有办法从p12中获取CA公共证书并进入我的tomcat信任库吗？(我还从firefox导出了cert以获取CA的PEM文件)
我看到了很多jsk的帖子，但不是相反的。我只需要验证码。(我认为)：
浏览 3提问于2014-08-17得票数 3
回答已采纳
我想将TLS用于我的restapi，我计划为此创建自签名证书，并向restapi的客户端提供公钥。
我的restapi部署在tomcat容器()上。
我的测试步骤如下，
服务器端
1)我使用openssl创建了一个自签名证书
openssl genrsa -out restapi.key 2048
openssl req -new -key restapi.key -out restapi.csr
浏览 0提问于2017-08-24得票数 1
3回答
谁能告诉我从.p12文件中提取/转换证书.crt文件的正确方法/命令？在我找过之后。我找到了如何将.pem转换为.crt的方法。但是没有找到到.crt的.p12。
浏览 5提问于2018-10-25得票数 16
回答已采纳
5回答
通常，我可以将从苹果会员中心下载的密钥链中的证书导出为p12文件。然而，苹果似乎改变了什么？！
我需要将它作为p12导入到亚马逊的SNS服务中。我已经尝试转换到PEM文件，但是它在控制台上产生了一个错误。
浏览 0提问于2016-04-12得票数 8
回答已采纳
在选择加入"Google应用程序签名“之前，我用p12证书签署了我的APK。
我遵循了下面由@MatPag撰写的文章中描述的步骤来激活Google应用程序签名。
激活后，我仍然可以用旧的p12证书和新创建的上传键对我的APK文件进行签名和上传。这是一种预期的行为，还是我做错了什么？
据我所知，从Google应用程序签署文件，我不应该能够上传APK到Google控制台，它已经签署了旧的p12证书。
浏览 0提问于2018-07-13得票数 2
回答已采纳
我使用以下命令将两个.p12证书转换为.pem文件：
openssl pkcs12 -in cert1.p12 -out cert1.pem -nodes
openssl pkcs12 -in cert2.p12 -out cert2.pem -nodes
然后，我将两个.pem文件连接到一个.pem文件中：
cat cert1.pem cert2.pem > combo.pem
然后，我将证书转换为.p12证书：
openssl pkcs12 -export -in combo.pem -out combo.p12
但是当我检查combo.p12证书的内容时，它只有cert1.pem的
浏览 1提问于2018-09-14得票数 1
正如标题所述，我正在尝试使用platform.x509.pem和platform.pk8对我的应用程序进行签名。问题是，当我使用keytool importkeypairs添加以下内容时，会出现错误：
keytool-importkeypair -k ~/.android/debug.keystore -p android -pk8 platform.pk8 -cert platform.x509.pem -alias platform
当我试图使用SignApk.jar直接签署APK时也会出现一个错误，如下所示：
java -jar SignApk.jar platform.x509.pem
浏览 7提问于2012-12-26得票数 8
可能需要点帮助。我是一个初级的系统管理员，我被推入到一个100人的业务中的一个开发人员/系统管理员的角色，当我们的虔诚的家伙辞职了一个星期的通知。我们的内部company.org站点已经关闭，因为我们的go爸爸ssl证书过期了。我正疯狂地尝试着恢复所有的东西，并且在理解这里所需要的过程时遇到了一些困难。我们有一个AWS基础设施，两个DNS服务器，tomcat，apache服务器等等。我所知道的是，这些从go爸爸更新的证书文件需要导入tomcat，然后tomcat需要重新启动。服务器是AWS。我认为，这一切都是这样的，我从godaddy获取3个.crt文件，将它们放在一个.pem文件中，然后使用
浏览 1提问于2016-09-30得票数 0
因为我在谷歌上有服务，所以我不确定在.NET服务器上实现APN需要什么。在PHP中，我们创建.PEM文件，但我的.NET开发人员要求我提供.P12文件，所以我很困惑。
正如来自的这篇很好的教程所建议的那样，PHP需要生成什么东西，即.PEM文件，但是.NET需要生成什么呢？
正如本教程所暗示的那样
CSR (开发商证书)
私钥作为p12文件(myapp.p12) (开发证书的)
SSL证书，aps_development.cer
我想把这个应用程序发送给adHoc发行版，那么我的p12文件将来自分发证书吗？
还是我只需要给.p12 file of my distributi
浏览 2提问于2013-07-18得票数 0
回答已采纳
1回答
目前，我正在使用LoadRunner进行API负载测试，mTLS是在服务器端实现的。此外，我还可以通过传递cerificate路径(clientA-crt.pem和clientA-key.pem)来使用web_set_certificate_ex函数包含calls值(2个pem文件)--调用工作得非常好。
现在，我们计划使用j测量仪进行负载测试。作为第一步，我使用下面的命令p12将pem转换为openssl pkcs12 -export -out Cert.p12 -in clientA-crt.pem -inkey clientA-key.pem -passin pass:root -pas
浏览 5提问于2020-01-27得票数 1
回答已采纳
我已经解决了以前将XML私钥转换为PEM文件的问题，但在导入P12私钥时遇到了另一个问题，即获得空数据。以下是我的步骤：
将PEM文件转换为P12文件
openssl> pkcs12 -export -in rsa.pem -inkey rsa.pem -out rsa.p12 -nocerts
将P12文件读取到iOS项目
NSString *path = [[NSBundle bundleForClass:self class]路径pathForResource:@"MyPrivateKey“ofType:@"p12"]；NSData *p12 pat
浏览 6提问于2012-04-05得票数 11
回答已采纳
在我的glassfish配置文件中有3个关键文件gateway.jks，cacerts.jks，HOST1.cer。为了将应用程序连接到远程服务器，服务器团队提供了一个.p12文件，并将该.p12文件转换为私钥和公钥对。但是无法从.p12文件创建jks密钥。如果有人以前做过这件事，请帮忙。
浏览 8提问于2017-01-06得票数 1
回答已采纳
我在创建一个p12文件以放置在我的windows服务器上方面遇到了一些严重的问题。
我使用了两个不同的网站来帮助我解决我需要做的事情：
我使用的第二个网站是该网站内部的评论如下：
首先，我创建一个证书签名请求。然后，我将它上传到我的应用ID，它分配给我来生成一个ape_dev证书。然后我转到我的密钥链，导航到我刚刚创建的导出.p12证书的“密钥”。
我现在有三个不同的文件
我的p12文件，我的开发证书和我的证书签名请求.
然后打开终端，输入以下内容：
$ openssl x509 -in aps_development.cer -inform der -out PushChatCert.p
浏览 2提问于2013-09-24得票数 0
1回答
我有一个需要SSL身份验证的终结点。我可以使用以下命令在该端点上成功发布请求： curl --location --request POST 'https://someurl.click' --header 'some headers' --cert my_cert.pem 我需要创建一个Spring Boot应用程序，该应用程序使用带有RestTemplate的证书将请求发送到该端点。我读到PEM证书是无效的，我需要使用p12或JKS。 因此，我使用以下命令将证书转换为p12： openssl pkcs12 -export -in my_cert.pem -
浏览 182提问于2021-08-04得票数 0
回答已采纳
2回答
我正在尝试将.pem文件转换为.jks，但我无法这样做。cert.pem只有密码短语，但没有任何密钥文件。
我试过这个：
openssl pkcs12 -export -nokeys -in cert.pem -out cert.p12
keytool -importkeystore -srckeystore cert.p12 -srcstoretype pkcs12 -srcstorepass login1 -destkeystore trustStore.jks
我得到了：
Import command completed: 0 entries successfully importe
浏览 0提问于2019-09-18得票数 0
1回答
为iOS推送通知准备证书？
、、、、
我正在设置的APN服务器告诉我.
After requesting the certificate from Apple, export your private key as a .p12 file and download the .cer file from the iOS Provisioning Portal.
Now, in the directory containing cert.cer and key.p12 execute the following commands to generate your .pem files:
$ openssl x509 -in cer
浏览 2提问于2014-01-03得票数 1
回答已采纳
我正在尝试为Boomi for服务启用SSL。我已经按照他们的文档中的说明生成了CSR，并将其发送到CA进行签名。我已经收到了.pem格式的签名证书。我看过这个文件的内容，它没有包含任何关于私钥的信息。
这些是Boomi文档中的步骤。
1) Replace the keystore path, KEYSTORENAME and –dname parameters in this command with your information (this –dname “….” option can be omitted if the trusted root authority requests
浏览 0提问于2014-09-23得票数 2
1回答
SHA2 P12/pfx证书
、、、、
我在一个.PEM文件中有一个证书和一个密钥。
证书文件的签名算法是SHA256WithRSAEncryption，但是当我使用证书文件和密钥创建p12/pfx文件时，p12/pfx文件的签名算法更改为"PKCS7加密数据：pbeWithSHA1And40BitRC2-CBC，迭代2048“。
有什么方法可以让我得到一个SHA-2证书后处理吗？
浏览 1提问于2017-12-13得票数 0
1回答
我正在尝试通过https调用web服务，管理员向我发送了我的服务器的WSDL文件和证书：
myserver.der
myserver.p7b
myserver.pem
myserver-bundle.pem
我安装了证书myserver.der：
keytool -import -trustcacerts -alias myserver -file myserver.der
然后，使用wsimport生成存根。
在调用web服务之前，我的客户端执行以下操作：
String javaHomePath = System.getProperty("java.home");
Stri
浏览 0提问于2015-11-19得票数 1
回答已采纳
2回答
我们拥有专有工具，它接受p12文件并生成.key文件。在密钥文件中，我看到两个PEM格式化部分:加密证书和签名证书。当我在我的机器上打开它们时，它们有相同的CN、Expiration和Issuer等。这个密钥文件用于双向身份验证，我们向客户端提供密钥文件。
这里发生了什么事？我理解您和客户端交换公钥并信任它们的常规相互身份验证，但为什么需要实现此方法？
浏览 0提问于2016-03-10得票数 2
回答已采纳
2回答
我不能让我的weblogic 11g在https上工作。问题出在身份密钥库。我应该如何创建身份密钥库？我有私钥，web服务器证书和pem格式的中间证书。我像这样导入私钥和证书：
keytool -import -keystore myIdentity.jks -storepass mypass -storetype JKS -alias myPrivateKey -file mykey.pem -keypass mypass
keytool -import -keystore myIdentity.jks -storepass mypass -storetype JKS -alias myc
浏览 2提问于2012-03-29得票数 0
尝试连接到需要客户端证书的安全Web服务时，我遇到了此异常(找不到客户端证书)。我使用的是由axis2使用Eclipse向导自动生成的web服务客户机。
这是调用代码，它导致最后一行出现异常：
System.setProperty("javax.net.ssl.trustStore","C:\\Archivos de programa\\Java\\jre7\\lib\\security\\cacerts");
System.setProperty("javax.net.ssl.trustStorePassword", "changeit
浏览 2提问于2013-04-29得票数 0
回答已采纳
我有两个证书文件，truststore.jks和keystore.jks。keystore.jks包含我正在使用的kafka端点的完整证书链，以及我的应用程序的私钥。根据给我truststore.jks的小组所说，它包含“一个新的根CA链”，对于让我的应用程序连接到kafka端点是必不可少的。
我尝试使用这个脚本生成我在我的Python代码中使用的3个.pem文件。
#!/bin/bash
srcFolder=$1
keyStore=$1/$2
password=$3
alias=$4
outputFolder=$5
echo $keyStore
echo "Generating c
浏览 25提问于2022-07-07得票数 2
回答已采纳
我只有mycert.jks文件。现在，我需要提取和生成.key和.crt文件，并在apache服务器中使用它。
SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt
SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key
有人能列出完成这个任务的所有步骤吗？我搜索，但没有具体的例子来理解，混合和匹配的步骤。
请给我建议！
编辑从下面的答案中获得错误后，请执行以下步骤。
8/21/2015 9:07 PM] Sohan Bafna:
[
浏览 0提问于2015-08-21得票数 34
回答已采纳
1回答
我有一个从Firefox浏览器导出的p12文件。现在，我想提取公钥并将其提供给朋友(而不是整个p12文件)。
我使用OpenSSL-Windows32并将p12转换为pem，之后我尝试从pem中导出公钥。
这是我使用的语法：
openssl pkcs12 -in pgp.p12 -clcerts -out pgp.pem
openssl pkey -in pgp.pem -pubout -out pub.pem
现在我有了包含如下内容的pub.pem：
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9......
-----END PUBLIC KEY-
浏览 3提问于2013-08-14得票数 9
回答已采纳
我通过openssl命令使用一个p12和.key文件在MacOS ElCaptain上创建了一个.pem文件：
openssl pkcs12 -export -in <PEM_file>.pem -inkey <PRIVATE_KEY>.key -out <FILENAME>.p12
一切都很顺利。我能够使用这个cURL进行p12调用。
当我在我的Ubuntu14.04.5LTS上(使用相同的.pem和.key)执行相同的操作时，当我在p12中使用cURL时，我开始接收到这条消息：
curl: (58) unable to use client certif
浏览 1提问于2016-10-21得票数 3
回答已采纳
我开发了一个Cordapp，并尝试将其作为节点部署到我的工作站上。
我遵循了的指令
服务启动后，server.log会生成以下错误消息：
______ __
/ ____/ _________/ /___ _
/ / __ / ___/ __ / __ `/ Computer science and finance together.
/ /___ /_/ / / / /_/ / /_/ / You should see our crazy Christmas parties!
\____/
浏览 3提问于2018-02-01得票数 3
3回答
关于这个话题有很多资源，但我发现没有一个涉及到这个稍微特殊的情况。
我有4份档案；
privatekey.pem
certificate.pem
intermediate_rapidssl.pem
ca_geotrust_global.pem
我想把它们导入一个新的密钥商店。
一些网站建议使用DER-格式，并逐个导入它们，但由于密钥不被识别而失败。
另一个站点建议使用一个特殊的"ImportKey"-class来运行导入，直到我看到链断了为止。也就是说，证书上的链长度为1，忽略中间和ca。
有些网站建议使用PKCS7，但我甚至无法从中获得一条链。其他人建议使用PKCS12格式，
浏览 0提问于2013-02-28得票数 37
回答已采纳
我想上传文件到谷歌云存储。我创建了一个服务帐户，将p12文件转换为pem文件，然后在驱动程序中引用服务帐户电子邮件地址和pem文件：
from libcloud.storage.types import Provider
from libcloud.storage.providers import get_driver
CloudStorage = get_driver(Provider.GOOGLE_STORAGE)
driver = CloudStorage(
'...@developer.gserviceaccount.com',
os.path.ex
浏览 2提问于2014-05-23得票数 3
回答已采纳
2回答
当我在开发机器上构建android应用程序时，我被要求为应用程序提供SSL证书，所以我为Tomcat生成了一个带有keytool的密钥库。我从密钥库中提取出证书，并将其放入.bks中以便使用安卓，一切都很顺利。
现在，我们必须将所有服务器端代码转移到服务器上，这需要Apache HTTP和Tomcat。Apache HTTP SSL需要.key和.crt文件，但我找不到从密钥库导出.key和.crt文件的方法
有人能帮上忙吗？我发现可以从.pem生成.crt
openssl x509 -outform der -in your-cert.pem -out your-cert.crt
但是我怎样
浏览 0提问于2014-04-15得票数 13
回答已采纳
这个问题类似于，但是我似乎不能从这个问题得到建议的解决方案。我曾经能够连接到SLL服务，但现在他们通过证书实现了.Net，我不能再访问它。服务器团队为我提供了一个证书，使我能够再次连接到Web服务。我已经确认使用curl可以工作：
curl -E cer_file.pem:password https://hostname/servicename.svc?wsdl
因此，上面的代码正确地返回了wsdl。我必须为curl调用创建.cacert.pem文件才能正常工作，以避免此消息(curl：(77)设置证书验证位置时出错)：
curl http://curl.haxx.se/ca/cacert.
浏览 0提问于2012-11-17得票数 0
回答已采纳
我已经创建了开发和生产pem文件。我遵循了以下步骤：
1) developer.apple.com :AppID部分检查Bundle id是否支持开发SSL证书如果不支持，则创建该证书(支持APNS)
2)开放密钥链
3)右键点击我们的证书，导出证书。
4)你将从这里得到.p12文件: like : hope_APNS.p12
5)打开控制台(终端)，运行以下命令(此处使用创建的.p12文件作为输入) openssl pkcs12 -in apns-dev-cert.p12 -out apns-dev-cert.pem -nodes -clcerts
6)你会得到同样的.pem文件。(如hop
浏览 0提问于2015-05-14得票数 20
1回答
我正在调用一个web服务，最近我收到了三个用于获得生产服务器访问权限的.CER文件。我的web服务在开发服务器上工作得很好，并且我的工作区中已经有了信任(.jks)和keyStore(.p12)文件。我应该如何处理.CER文件。当访问生产URL时，我得到以下异常：
sun.security.validator.ValidatorException: PKIX路径构建失败:PKIX找不到指向所请求目标的有效证书路径。
请提个建议。
浏览 1提问于2013-11-20得票数 1
9回答
如何为iOS分发创建P12证书
、、、、
我们有一个iOS应用，它的推送通知证书已经过期，我们正在尝试创建一个新的。我已经在配置门户(ios_developer.cer、ios_distribution.cer)中创建了新证书并下载了它们。我按照的指示将其转换为PEM，然后再转换为P12文件，但我被卡住了。然后，当我尝试将PEM转换为P12时，它需要某种类型的私钥，而我不知道从哪里获得它。
我还尝试将它们加载到Keychain Access中。我读到过，您可以从那里将它们导出为P12，但当我执行导入时，它们不会出现在任何地方。
浏览 3提问于2012-02-24得票数 119
回答已采纳
1回答
我刚刚生成了一个APNS证书(用于推送通知)，该证书以P12文件结尾。
我把这个文件放在我的服务器上，与它的密码和整个工作相关联:通知被很好地发送到设备上。
我读了很多文章，解释如何将P12文件转换为PEM文件。
问题是:如果P12已经完成了任务，那么PEM文件的好处是什么？
浏览 1提问于2015-11-22得票数 1
回答已采纳
我有.pem文件来访问https url，但是我无法在本地JDK中导入它，我不确定哪种格式应该被keytool (.pem、.der、.cer、.jks或.cer)接受。
我找到了一些解决方案，但使用的是openssl，，但我必须使用密钥工具，
而且，当我在CMD上执行"keytool -list“命令时，它给了我异常keytool错误: java.lang.Exception: Keystore文件不存在：
有人能告诉我在jre中导入.pem文件的步骤吗？
谢谢,
浏览 1提问于2017-05-29得票数 0
回答已采纳
2回答
如何将证书从PEM转换为JKS？
、、、、
我必须将PEM格式的证书转换为Java密钥存储。
在windows服务器上与tomcat一起使用此命令
我有那些文件：
cert_request.csr
--开始申请证书
cert_public_key.pem
--开始证书
cert_private_key.pem
-开始加密私钥-开始加密私钥
cert.txt
包含16位键
我尝试将pem文件组合在一起(通过将两个文件链接在一起)，并将其与openssl转换为
.der文件并将其导入新的密钥存储库。
同样适用于.p12
直接导入密钥存储库
我还尝试更改
-----B
浏览 6提问于2014-03-10得票数 24
回答已采纳
1回答
在我的环境中，为了发出成功的cURL命令，我必须包含以下指向已下载文件的选项：
--key /path/to/client-private.key
--cert /path/to/client-cert.pem
--cacert /path/to/caroot.pem
我很难找到关于如何通过利用这些文件的restAssured java库进行等效的REST调用的信息。我认为我需要调用RestAssured.config().sslConfig(someConfig);，但不确定如何构建该someConfig。
如果有帮助，我还可以访问rootca.keystore和rootca.trustst
浏览 1提问于2018-02-17得票数 5
4回答
将公共证书导入密钥存储库时出错
、、、、
我有一个CA的公共证书。我想使用这个证书创建一个Java连接。我提到了和。由此，我了解到我需要将证书导入到keystore中。但是，我还没有从CA那里收到任何keystore。我创建了一个keystore并尝试将公共证书导入到它。但是，我得到了以下错误：
密钥工具错误: java.lang.Exception:答复中的公钥和密钥存储不匹配
我需要一个来自CA的密钥存储库，还是做错了什么？
用于创建密钥存储库的命令：
keytool -genkey -alias tomcat -keyalg RSA -keystore keystore.jks
用于导入证书的命令：
keytool -impo
浏览 6提问于2013-06-13得票数 12
1回答
我收到了一个crt / cert格式的新证书。当我在文本编辑器中打开此文件时，他们将完整的证书链添加到此文件中。每个证书都以：
-----BEGIN CERTIFICATE-----
并以：
-----END CERTIFICATE-----
中间没有空行。由于我对openssl不感兴趣，所以我将证书打开到Windows中，并以PKCS#7格式(test.p7b)将证书与完整链一起导出。当我打开这个文件时，在Windows中看起来一切正常，根目录、中间目录和证书都在链中。
当我将文件test.p7b放到服务器上，并尝试使用keytool导入它时，如下所示：
keytool -import -t
浏览 2提问于2013-10-28得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
