So erstellen Sie ein Zertifikat in ein PKCS12-keystore mit keytool?

Wollte ich so erstellen Sie ein Zertifikat in ein PKCS12-keystore-format mit dem keytool-Programm.

Den keystore hat die Erweiterung .pfx.

Wie kann ich das erreichen?

InformationsquelleAutor David García González | 2013-01-17

  1. 21

    Wenn die PKCS12-keystore-Typ (.pfx) müssen Sie angeben, mit -storetype PKCS12 (Zeilenumbrüche Hinzugefügt, um die Lesbarkeit zu verbessern):

    keytool -genkey -alias <desired certificate alias> 
    -keystore <path to keystore.pfx>
    -storetype PKCS12 
    -keyalg RSA 
    -storepass <password> 
    -validity 730 
    -keysize 2048
    Der Schlüssel der Frage ist, dass, wenn Sie die keystore-Erweiterung hat .pfx, müssen Sie die option -storetype PKCS12-Ohne diese option keytool wirft einen Fehler.

    InformationsquelleAutor David García González

  2. 1

    Zusätzliche Antwort auf die Schlüssel der Frage.

    Mit JDK 8 (1.8.0_121-b13) Sie nicht bekommen, eine Ausnahme, wenn Sie entfernen -storetype pkcs12 aber die keytool schafft eine JKS keystore statt, und die .pfx Erweiterung wird ignoriert.

    Es fragt auch für eine -keypass mykeypassword denen die keytool keine Unterstützung für die PKCS12. 

    %JAVA_HOME%/bin/keytool -genkeypair -alias mykey -keyalg EC -dname "cn=CN, ou=OU, o=O, c=C" -validity 365 -keystore keystore.pfx -keypass mykeypassword -storepass mystorepassword -v

(translated)
Generating keypair (Type EC, 256 Bit) and self-signed certificate (SHA256withECDSA) with a validity of 365 days
    for: CN=CN, OU=OU, O=O, C=C
[keystore.pfx saved]

    Liste der Inhalte:

    %JAVA_HOME%/bin/keytool -list -keystore keystore.pfx -storepass mystorepassword 

(translated)
Keystore-Type: JKS
Keystore-Provider: SUN

Keystore contains 1 entry.

mykey, 25.04.2017, PrivateKeyEntry,
Certificate-Fingerprint (SHA1): A1:6C:5F:8F:43:37:1A:B6:43:69:08:DE:6B:B9:4D:DB:05:C9:D5:84

    Sie sehen, es ist eine Java-keystore.

    Das nächste problem ist, dass, auch wenn Sie -storetype pkcs12 wenn Sie -list den keystore, der keytool-immer noch den store als JKS keystore!

    Versuchen wir ' s:

    %JAVA_HOME%/bin/keytool -genkeypair -alias mykey -keyalg EC -dname "cn=CN, ou=OU, o=O, c=C" -validity 365 -storetype pkcs12 -keystore keystore.pkx -keypass mykeypassword -storepass mystorepassword -v

(translated)
Warning: No support for different keystore and key password for PKCS12 keystores. The value of -keypass will be ignored.
Generating keypair (Type EC, 256 Bit) and self signed certificate (SHA256withECDSA) with a validity of 365 Days
        für: CN=CN, OU=OU, O=O, C=C
[keystore.pkx saved]

    Nun die Liste der Inhalte:

    %JAVA_HOME%/bin/keytool -list -keystore keystore.pkx -storepass mystorepassword

(translated)
Keystore-Type: JKS //??
Keystore-Provider: SUN

Keystore contains 1 entry

mykey, 25.04.2017, PrivateKeyEntry,
Certificate Fingerprint (SHA1): EA:C2:36:C6:55:69:CB:32:22:C7:14:83:67:47:D2:7E:06:8E:13:14

    InformationsquelleAutor aliopi

Schreibe einen Kommentar