Digital Certificate: Wie importiert man .cer-Dateien in .truststore-Dateien mit?

Hat jemand gestoßen, wo Sie zu bewältigen haben .truststore-Datei? und Sie wissen, wie zu importieren .cer in .truststore-Datei?

Ich bin nicht sicher, ob ich das Java-Keytool-oder Linux-Befehl (wie z.B. openssl-Befehl).

Dank

InformationsquelleAutor der Frage netic | 2008-12-17

  1. 143
    # Copy the certificate into the directory Java_home\Jre\Lib\Security
# Change your directory to Java_home\Jre\Lib\Security>
# Import the certificate to a trust store.

keytool -import -alias ca -file somecert.cer -keystore cacerts -storepass changeit [Return]

Trust this certificate: [Yes]

    changeit ist das standardmäßige truststore-Kennwort

    InformationsquelleAutor der Antwort Strelok

  2. 21

    Anstatt sed heraus zu filtern, das Zertifikat, Sie können auch über die Pipeline die openssl s_client Ausgabe durch openssl x509 -out certfile.txt zum Beispiel:

    echo "" | openssl s_client -connect my.server.com:443 -showcerts 2>/dev/null | openssl x509 -out certfile.txt

    InformationsquelleAutor der Antwort jbuhacoff

  3. 3

    Die Frage ist, wie zu importieren .cer-Datei in den trust store, aber ich habe eine .crt-Datei, die ich exportiert von Firefox.

    Suche im internet wie zu importieren .crt zu Vertrauen store Punkte auf diese Frage. Seit ich herausgefunden habe, wie zu importieren .crt in der trust store-ich Antworte auch.

    Die Antwort ist: die gleichen wie für .cer-Dateien.

    Durch die Art und Weise, die Sie nicht haben, um einen alias und das Kennwort für den Schlüsselspeicher, die eingegeben werden können, nachdem Sie den Befehl eingeben:

    keytool -v -import -file somefile.crt  -alias somecrt -keystore my-cacerts

    Verwenden Sie vorzugsweise die cacerts-Datei, die bereits in Ihrer Java-installation (jre\lib\security\cacerts), denn es enthält bereits sicher "beliebt" - Zertifikate.

    Aktualisierung in Bezug auf die Unterschiede der cer-und der crt (nur zur Klarstellung)
    Nach Apache mit SSL - Wie konvertieren von CER auf CRT-Zertifikate? und user @Spawnrider

    CER ist ein X. 509-Zertifikat in binärer form, DER-codiert.

    CRT ist ein binäres X. 509-Zertifikat, gekapselt in text (base-64) Kodierung.

    Es ist nicht die gleiche Codierung.

    InformationsquelleAutor der Antwort Andreas Panagiotidis

Schreibe einen Kommentar