从 pem 文件生成 JKS 密钥库

Question

我有一堆.pem文件，即cert、chain、fullchain、privkey ，我必须从中生成一个jks密钥库，以便我可以将其附加到 web 调用以从安全端点获取数据。 我可以添加/我需要将所有证书添加到单个 jks 吗？

我发现了这种技术，但不确定是否应该将所有证书添加到单个密钥库中？ : - https://docs.oracle.com/cd/E35976_01/server.740/es_admin/src/tadm_ssl_convert_pem_to_jks.7FC365FDC70D822C9A235FDC3AFC22

Answer 1

我为我的案例所做的工作和 100% 的工作：

1. 使用以下命令生成密钥库：

keytool -genkey -alias youralias -keyalg RSA -keystore keystore.jks

2. 进口证书

keytool -importcert -file yourcertificate.cer -keystore keystore.jks -alias "别名"

3. 下载 KeyStore Explorer 并将您的密钥库放在那里。 输入您的密码。 右键单击密钥库并“从文件”导入。 您可以在那里找到很多选项，并且可以添加任意数量的证书。