如何将rootca.cer，subca.cer和certificate.crt导入到JKS中

Question

我从合作伙伴那里得到了三个我想使用的api文件。 我已经使用IIS生成了一个CSR并将其发送，它们给了我rootca.cer，subca.cer和certificate.crt。 现在，我想使用java（Spring Boot）中的所有这些开发程序。 这是我的新工作，以前我没有做过这样的事情。 所以我需要专家的帮助。

Answer 1

1.-创建keystore.jks：

$ keytool -genkey -alias别名-keyalg RSA -keystore keystore.jks -keysize 2048

2.-导入.pfx inot密钥库：

$ keytool -importkeystore -srckeystore privateKey3.pfx -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype JKS

3.-导入rootca.cer inot密钥库：

$ keytool -import -trustcacerts -alias别名-file root.cer -keystore keystore.jks

4.-导入subca.cer inot密钥库：

$ keytool-导入-trustcacerts-别名aliassubca-文件subca.cer -keystore keystore.jks

5.-导入certificate.crt inot密钥库：

$ keytool -import -trustcacerts -alias别名-file certificate.crt -keystore keystore.jks

6.-检查密钥库：

$ keytool -v -list -keystore keystore.jks