一個帶有私鑰和證書的 PEM 文件到 JKS

Question

我在客戶端應用程序中有一個 JKS 密鑰庫，我得到了一個 PEM 文件，其中包含用於 SOAP 簽名的私鑰和證書。 PEM 文件如下所示：

-----BEGIN RSA PRIVATE KEY-----
      ...
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
      ...
-----END CERTIFICATE-----

第一個問題是如何將此 PEM 正確導入 JKS？

第二個問題：鑒於私鑰不受密碼保護，是否可以在將其導入 JKS 密鑰庫之前為其添加密碼？

謝謝！

Answer 1

如果您更喜歡 GUI 解決方案，我會選擇Portecle 。 這個簡單的密鑰庫管理工具允許創建 JKS，然后導入證書和私鑰。

我不確定您是否可以從與您擁有的相同的組合 PEM 文件中導入證書和密鑰，但可能是 Portecle 的命令“導入密鑰對”適用於這樣的文件。

如果不是，您可以簡單地在-----END RSA PRIVATE KEY-----行之后直接將 PEM 文件拆分為兩個 PEM 文件並分別導入它們。

導入后，當您保存 JKS Portecle 時，會要求您輸入密碼。