Съдържание:

Как да създам PEM файл в Truststore?
Как да създам PEM файл в Truststore?

Видео: Как да създам PEM файл в Truststore?

Видео: Как да създам PEM файл в Truststore?
Видео: как добавить ssl сертификат в java store 2024, Ноември
Anonim

Ако имате хранилище за ключове и доверителен магазин в PEM формат, конвертирайте PEM хранилище за ключове файл към PKCS12. След това експортирайте сертификат и ключ към JKS файлове . Ако нямате хранилище за ключове и доверени файлове , можеш създават ги с OpenSSL и Java keytool.

По същия начин, как да добавя PEM към TrustStore?

За да конвертирате ключовете във формат PEM в Java KeyStores:

  1. Преобразувайте сертификата от PEM в PKCS12, като използвате следната команда:
  2. Въведете и повторете паролата за експортиране.
  3. Създайте и след това изтрийте празно доверено хранилище, като използвате следните команди:
  4. Импортирайте CA в truststore, като използвате следната команда:

Освен това, какво е PEM файл? Резолюция. PEM или Пощата с подобрена поверителност е DER сертификат, кодиран в Base64. PEM сертификатите често се използват за уеб сървъри, тъй като могат лесно да бъдат преведени в четими данни с помощта на обикновен текстов редактор. Като цяло, когато а PEM кодирани файл се отваря в текстов редактор, съдържа много различни горни и долни колонтитули.

Също така попитах, как се създава файл на TrustStore?

За да създадете нов TrustStore

  1. Първият запис създава KeyStore файл с име myTrustStore в текущата работна директория и импортира сертификата firstCA в TrustStore с псевдоним firstCA.
  2. За втория запис заменете secondCA, за да импортирате сертификата secondCA в TrustStore, myTrustStore.

TrustStore същото ли е като keystore?

Вие мога все още ползвам същото файл като trustStore и keyStore в Java, за да се избегне поддържането на два отделни файла, но е добра идея да се разделят публичните ключове и частните ключове в два различни файла, по-подробно и разбираемо е това кой притежава CA сертификати за доверие на сървъра и който съдържа частните ключове на клиента.

Препоръчано: