本文描述了使用CA.pl生成的证书在尝试通过keytool导入时遇到的问题，错误信息显示输入的不是X.509认证。通过分析证书内容，发现删除证书头部信息后可以成功导入。问题可能在于证书格式要求或导入命令的选项设置。
CA.pl -genca
CA.pl -newreq-nodes
CA.pl -sign
一切都ＯＫ， 没有报任何错误！
最后， 用 keytool 将 Ca 证书 cacert.pem 导入到证书库，
keytool -import -keystore mycacerts.keystore -storepass abc123 -alias ca1 -file cacert.pem
执行失败， 错误信息如下：
keytool错误： java.lang.Exception: 所输入的不是一个 X.509 认证
CA.p -genca 生成的CA 证书 cacert.pem 内容如下：
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
bc:d3:75:72:1f:77:fd:c8
Signature Algorithm: sha1WithRSAEncryption
Issuer: C=AU, ST=HK, O=O, OU=OU, CN=CA/emailAddress=ca@ca.com
Validity
Not Before: Jul 22 09:02:13 2007 GMT
Not After : Jul 21 09:02:13 2010 GMT
Subject: C=AU, ST=HK, O=O, OU=OU, CN=CA/emailAddress=ca@ca.com
Subject Public Key Info:
Publ
最低0.47元/天 解锁文章
439
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
