如何將rootca.cer，subca.cer和certificate.crt導入到JKS中

Question

我從合作伙伴那里得到了三個我想使用的api文件。 我已經使用IIS生成了一個CSR並將其發送，它們給了我rootca.cer，subca.cer和certificate.crt。 現在，我想使用java（Spring Boot）中的所有這些開發程序。 這是我的新工作，以前我沒有做過這樣的事情。 所以我需要專家的幫助。

Answer 1

1.-創建keystore.jks：

$ keytool -genkey -alias別名-keyalg RSA -keystore keystore.jks -keysize 2048

2.-導入.pfx inot密鑰庫：

$ keytool -importkeystore -srckeystore privateKey3.pfx -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype JKS

3.-導入rootca.cer inot密鑰庫：

$ keytool -import -trustcacerts -alias別名-file root.cer -keystore keystore.jks

4.-導入subca.cer inot密鑰庫：

$ keytool-導入-trustcacerts-別名aliassubca-文件subca.cer -keystore keystore.jks

5.-導入certificate.crt inot密鑰庫：

$ keytool -import -trustcacerts -alias別名-file certificate.crt -keystore keystore.jks

6.-檢查密鑰庫：

$ keytool -v -list -keystore keystore.jks