Java密钥库-从PKS文件导入现有的通配符证书

Question

到Red Hat Linux v6.5

Windows团队为我提供了一个域的通配符证书，该域需要用作Hadoop中的项目（准确地说是Apache Flume）的Java Keystore文件。

该文件是受密码保护的.PKS文件。 将它们提取到Windows Cert存储中时，它将提取3个证书，即根CA，中间CA和实际的通配符证书本身。

当我尝试在Linux主机上安装此证书时，它似乎仅导出1个证书，其指纹ID与我在Windows中看到的指纹ID完全不同。

我在这里做错了什么？ 这是我正在使用的导入命令...

keytool -importkeystore -destkeystore mynewwildcardcert.jks -srckeystore STAR_WildcardCertfromWindowsTeam.pfx -srcstoretype pkcs12

当我执行... keytool -list -keystore mynewwildcardcert.jks ...我只能看到一个条目（我认为是错误的），我想我会看到3个条目？

我假设我在这里没有使用别名的窍门，但是由于我没有为此生成keytool请求csr，因此这里没有参考点。

提前致谢！

Answer 1

我找到了自己的答案。 该指南对我有很大帮助。

https://www.tbs-certificates.co.uk/FAQ/en/626.html

我已经处于这个阶段，但是原始Windows提供的.pks文件中keystore -list命令中的-v选项帮助我检查了原始存储中的内容以及导入的Java Keystore文件中的最终结果。

指纹实际上是MD5号。