從 pem 文件生成 JKS 密鑰庫

Question

我有一堆.pem文件，即cert、chain、fullchain、privkey ，我必須從中生成一個jks密鑰庫，以便我可以將其附加到 web 調用以從安全端點獲取數據。 我可以添加/我需要將所有證書添加到單個 jks 嗎？

我發現了這種技術，但不確定是否應該將所有證書添加到單個密鑰庫中？ : - https://docs.oracle.com/cd/E35976_01/server.740/es_admin/src/tadm_ssl_convert_pem_to_jks.7FC365FDC70D822C9A235FDC3AFC22

Answer 1

我為我的案例所做的工作和 100% 的工作：

1. 使用以下命令生成密鑰庫：

keytool -genkey -alias youralias -keyalg RSA -keystore keystore.jks

2. 進口證書

keytool -importcert -file yourcertificate.cer -keystore keystore.jks -alias "別名"

3. 下載 KeyStore Explorer 並將您的密鑰庫放在那里。 輸入您的密碼。 右鍵單擊密鑰庫並“從文件”導入。 您可以在那里找到很多選項，並且可以添加任意數量的證書。