將.pem公鑰和私鑰導入JKS密鑰庫

Question

我在單獨的.pem文件中有公鑰和私鑰，我需要以某種方式進入JKS密鑰庫。

為此嘗試在KeyTool中使用-import命令，這會產生“非X.509證書”錯誤。

我猜這個解決方案與OpenSSL有關，但我不完全確定如何處理它。

真的很感激任何幫助，因為我對所有與加密有關的東西都完全無能為力。

在此先感謝， - 羅爾夫

Answer 1

KeyTool期望DER格式的對象。 PEM是Base64編碼的DER，帶有頁眉和頁腳。 KeyTool無法解析PEM。

但是，OpenSSL可以將PEM對象轉換為DER。 例如，對於X.509證書， -outform DER命令行標志指示OpenSSL使用DER作為其輸出格式。

該頁面顯然包含一些更詳細的解釋。