數字證書：如何將 .cer 文件導入到 .truststore 文件中使用？

Question

有沒有人遇到過他們必須處理 .truststore 文件的地方？ 並知道如何將 .cer 導入 .truststore 文件？

我不確定我是否必須使用 Java Keytool 或 Linux 命令（例如 openssl 命令）。

謝謝

Answer 1

# Copy the certificate into the directory Java_home\Jre\Lib\Security
# Change your directory to Java_home\Jre\Lib\Security>
# Import the certificate to a trust store.

keytool -import -alias ca -file somecert.cer -keystore cacerts -storepass changeit [Return]

Trust this certificate: [Yes]

changeit 是默認的信任庫密碼

Answer 2

除了使用sed過濾掉證書之外，您還可以通過openssl x509 -out certfile.txt openssl s_client輸出，例如：

echo "" | openssl s_client -connect my.server.com:443 -showcerts 2>/dev/null | openssl x509 -out certfile.txt

Answer 3

將 .cer 文件導入信任庫的方式與從 Firefox 導入 .crt 文件的方式相同。

您不必輸入別名和密鑰庫的密碼，只需鍵入：

keytool -v -import -file somefile.crt  -alias somecrt -keystore my-cacerts

最好使用 Java 安裝中已有的 cacerts 文件 (jre\\lib\\security\\cacerts)，因為它包含安全的“流行”證書。

關於 cer 和 crt 差異的更新（只是為了澄清）根據Apache with SSL - How to convert CER to CRT 證書？ 和用戶@Spawnrider

CER 是二進制形式的 X.509 證書，DER 編碼。
CRT 是二進制 X.509 證書，封裝在文本 (base-64) 編碼中。
它不是相同的編碼。