Keytool hält Sie geben SHA256 sigalg statt der beantragten alg

Bin ich mit dem Keytool in java zum generieren einer keystore - /CSR Einreichen, um eine Zertifizierungsstelle.

Mein CA nur unterstützt MD5withRSA und SHA1withRSA

Jedes mal, wenn ich verwenden Sie keytool zum erstellen der keystore-und der export der CSR-ich bin immer ein SHA256withRSA Signatur-Algorithmus.

Ich habe versucht manuell einstellen -sigalg aber es geht auf sha256 jedes mal, ob ich versuchen zu setzen, um md5-oder sha1 -

Kann jemand mir raten, auf was ich falsch mache

keytool -genkey -alias server -keyalg RSA -sigalg SHA1withRSA -keysize 2048 -keystore www_mydomain_com.jks -dname "CN=www.mydomain.com,OU=it, O=mycompany, L=thecity, ST=thestate, C=US" && keytool -certreq -alias server -file www_mydomain_com.csr -keystore www_mydomain_com.jks

keytool -genkey -alias server -keyalg RSA -sigalg MD5withRSA -keysize 2048 -keystore www_mydomain_com.jks -dname "CN=www.mydomain.com,OU=it, O=mycompany, L=thecity, ST=thestate, C=US" && keytool -certreq -alias server -file www_mydomain_com.csr -keystore www_mydomain_com.jks

Beide Befehle erstellen ein csr zeigt, dass SHA256withRSA

InformationsquelleAutor Moylin | 2013-01-04

  1. 5

    Sollten Sie die add-sigalg SHA1WithRSA-parameter an die zweite keytool nennen, wo CSR tatsächlich generierten.

    InformationsquelleAutor Nickolay Olshevsky

  2. 3

    $ keytool -genkey -alias selfsignedcert -keyalg RSA -sigalg SHA1withRSA -keypass privatepassword -keystore Identität.jks -storepass Passwort -validity 365

    Können Sie fügen Sie einige Erklärungen über das, was der Fragesteller was falsch mache, und warum Ihre Antwort richtig ist?

    InformationsquelleAutor user3123372

  3. 2

    Ordnen Sie die sigalg beim erstellen des CSR (nicht den keystore):

    $ keytool -certreq -alias <alias> -keystore <keystore>.jks -file <file>.csr -sigalg SHA1WithRSA

    InformationsquelleAutor MGuppy

  4. 0

    sha1-Hash ist bereits abgelaufen und gilt nur bis 2016. Sie müssen ein upgrade auf sha2.
    Versuchen Sie es und lassen Sie mich wissen, ob das Ihr problem löst.
    -Jed Ein

    Dieser post ist nicht ein tatsächlicher Versuch der Beantwortung der Frage. Bitte beachten Sie StackOverflow funktioniert nicht wie ein Diskussions-forum, es ist ein Q&Eine Website, wo jeder Beitrag ist entweder eine Frage oder eine Antwort auf eine Frage. Beiträge können auch Kommentare - kleine Sätze wie diese -, die verwendet werden können, um Kritik oder Anfrage Aufklärung vom Autor. Dies sollte entweder ein Kommentar oder eine neue Frage stellen
    jemand mit nur 1 rep nicht kommentieren.

    InformationsquelleAutor Jed A

Schreibe einen Kommentar