数字证书：如何将 .cer 文件导入到 .truststore 文件中使用？

Question

有没有人遇到过他们必须处理 .truststore 文件的地方？ 并知道如何将 .cer 导入 .truststore 文件？

我不确定我是否必须使用 Java Keytool 或 Linux 命令（例如 openssl 命令）。

谢谢

Answer 1

# Copy the certificate into the directory Java_home\Jre\Lib\Security
# Change your directory to Java_home\Jre\Lib\Security>
# Import the certificate to a trust store.

keytool -import -alias ca -file somecert.cer -keystore cacerts -storepass changeit [Return]

Trust this certificate: [Yes]

changeit 是默认的信任库密码

Answer 2

除了使用sed过滤掉证书之外，您还可以通过openssl x509 -out certfile.txt openssl s_client输出，例如：

echo "" | openssl s_client -connect my.server.com:443 -showcerts 2>/dev/null | openssl x509 -out certfile.txt

Answer 3

将 .cer 文件导入信任库的方式与从 Firefox 导入 .crt 文件的方式相同。

您不必输入别名和密钥库的密码，只需键入：

keytool -v -import -file somefile.crt  -alias somecrt -keystore my-cacerts

最好使用 Java 安装中已有的 cacerts 文件 (jre\\lib\\security\\cacerts)，因为它包含安全的“流行”证书。

关于 cer 和 crt 差异的更新（只是为了澄清）根据Apache with SSL - How to convert CER to CRT 证书？ 和用户@Spawnrider

CER 是二进制形式的 X.509 证书，DER 编码。
CRT 是二进制 X.509 证书，封装在文本 (base-64) 编码中。
它不是相同的编码。