Spisu treści:

Jak utworzyć plik PEM w Truststore?
Jak utworzyć plik PEM w Truststore?

Wideo: Jak utworzyć plik PEM w Truststore?

Wideo: Jak utworzyć plik PEM w Truststore?
Wideo: Java programmatically create truststore and import certificates into it 2024, Kwiecień
Anonim

Jeśli masz sklep z kluczami i Truststore w PEM sformatuj, przekonwertuj PEM magazyn kluczy plik do PKCS12. Następnie wyeksportuj certyfikat i klucz do JKS pliki . Jeśli nie masz magazynu kluczy i pliki Truststore , możesz Stwórz je z OpenSSL i keytool Java.

Podobnie, jak dodać PEM do TrustStore?

Aby przekonwertować klucze w formacie PEM na Java KeyStores:

  1. Przekonwertuj certyfikat z PEM na PKCS12, używając następującego polecenia:
  2. Wprowadź i powtórz hasło eksportu.
  3. Utwórz, a następnie usuń pusty magazyn zaufania, używając następujących poleceń:
  4. Zaimportuj urząd certyfikacji do zaufanego magazynu, używając następującego polecenia:

Co to jest plik PEM? Rezolucja. PEM lub Privacy Enhanced Mail to certyfikat DER zakodowany w Base64. PEM Certyfikaty są często używane dla serwerów internetowych, ponieważ można je łatwo przetłumaczyć na czytelne dane za pomocą prostego edytora tekstu. Generalnie, gdy PEM zakodowany plik otwiera się w edytorze tekstu, zawiera bardzo wyraźne nagłówki i stopki.

Zapytano również, jak utworzyć plik TrustStore?

Tworzenie nowego TrustStore

  1. Pierwszy wpis tworzy plik KeyStore o nazwie myTrustStore w bieżącym katalogu roboczym i importuje certyfikat firstCA do TrustStore z aliasem firstCA.
  2. Dla drugiego wpisu zastąp secondCA, aby zaimportować certyfikat secondCA do TrustStore, myTrustStore.

Czy TrustStore jest taki sam jak magazyn kluczy?

Ty Móc nadal używać To samo plik jako TrustStore i keyStore w Javie, aby uniknąć utrzymywania dwóch oddzielnych plików, ale dobrym pomysłem jest segregowanie kluczy publicznych i kluczy prywatnych w dwóch różnych plikach, jest to bardziej szczegółowe i zrozumiałe to, w którym przechowuje się certyfikaty CA do zaufanego serwera i które zawiera klucze prywatne klienta.

Zalecana: