将.pem公钥和私钥导入JKS密钥库

Question

我在单独的.pem文件中有公钥和私钥，我需要以某种方式进入JKS密钥库。

为此尝试在KeyTool中使用-import命令，这会产生“非X.509证书”错误。

我猜这个解决方案与OpenSSL有关，但我不完全确定如何处理它。

真的很感激任何帮助，因为我对所有与加密有关的东西都完全无能为力。

在此先感谢， - 罗尔夫

Answer 1

KeyTool期望DER格式的对象。 PEM是Base64编码的DER，带有页眉和页脚。 KeyTool无法解析PEM。

但是，OpenSSL可以将PEM对象转换为DER。 例如，对于X.509证书， -outform DER命令行标志指示OpenSSL使用DER作为其输出格式。

该页面显然包含一些更详细的解释。