java keytool可以導出CSR但不能導入

Question

我讀

http://download.oracle.com/javase/6/docs/technotes/tools/solaris/keytool.html

它說我們可以導出CSR文件，但沒有導入功能。

我了解當我們創建CSR文件時，我們將其傳遞給CA，CA生成證書以匹配我們的CSR，然后我們再次將其導入。

由於CSR來自密鑰庫，因此證書將與密鑰庫匹配。 進口沒問題。

但是，這個怎么樣。

1. 創建一個密鑰庫
2. 基於密鑰庫創建CSR
3. 將CSR發送給CA.
4. 獲得了CA的證書
5. 不知何故失去了鑰匙店
6. 生成一個新的密鑰庫
7. 導入證書
8. 無法導入，因為此密鑰庫具有不同的CSR
9. 嘗試找出如何根據與CA的證書匹配的舊CSR文件創建密鑰庫
10. 難倒

Answer 1

我一直處於同樣的境地。

如果您丟失了密鑰庫，這意味着您也丟失了私鑰。 當然這個私鑰不在純文本的CSR中（畢竟它被發送到CA！）。 當你唯一擁有的是CSR時，沒有辦法恢復它。

為一個特定私鑰生成CSR。 在丟失的情況下，您唯一能做的就是創建一個新的CSR（使用新的密鑰存儲區和新的私鑰 - 這次不要丟失它......）並支付另外200個左右的CA來簽署它。 ：/

是的，我的老板對我不滿意。 :)你應該在一個安全的地方真正備份密鑰庫。