java x.509_如何导入Java密钥库中的现有X.509证书和私钥以在SSL中使用？

小编典典

我使用了以下两个步骤，这些步骤是在其他答案中链接的评论/帖子中找到的：

第一步: 将x.509证书和密钥转换为pkcs12文件

openssl pkcs12 -export -in server.crt -inkey server.key \

-out server.p12 -name [some-alias] \

-CAfile ca.crt -caname root

注意：请确保在pkcs12文件上输入了密码-否则，当你尝试导入它时，将得到一个空指针异常。(以防其他任何人头痛)。(感谢jocull！)

注意2：你可能想添加-chain选项以保留完整的证书链。(感谢Mafuba)

第二步：将pkcs12文件转换为Java密钥库

keytool -importkeystore \

-deststorepass [changeit] -destkeypass [changeit] -destkeystore server.keystore \

-srckeystore server.p12 -srcstoretype PKCS12 -srcstorepass some-password \

-alias [some-alias]

已完成

可选步骤零：创建自签名证书

openssl genrsa -out server.key 2048

openssl req -new -out server.csr -key server.key

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

2020-03-01