Sisällysluettelo:

Kuinka luon PEM-tiedoston Truststoressa?
Kuinka luon PEM-tiedoston Truststoressa?

Video: Kuinka luon PEM-tiedoston Truststoressa?

Video: Kuinka luon PEM-tiedoston Truststoressa?
Video: Digital Certificates for the IT Professional: What you always wanted to know! 2024, Marraskuu
Anonim

Jos sinulla on avainsäilö ja luottokauppa sisään PEM muotoa, muuntaa PEM avainsäilö tiedosto PKCS12:een. Vie sitten todistus ja avain JKS:ään tiedostot . Jos sinulla ei ole avainsäilöä ja luottamustallennuksen tiedostot , sinä pystyt luoda ne OpenSSL:llä ja Java-avaintyökalulla.

Vastaavasti, kuinka lisään PEM:n TrustStoreen?

PEM-muotoisten avainten muuntaminen Java KeyStoreiksi:

  1. Muunna varmenne PEM:stä PKCS12:ksi käyttämällä seuraavaa komentoa:
  2. Kirjoita vientisalasana ja toista se.
  3. Luo ja poista sitten tyhjä luottamuskauppa seuraavilla komennoilla:
  4. Tuo CA luotettavuussäilöön käyttämällä seuraavaa komentoa:

Lisäksi, mikä on PEM-tiedosto? Resoluutio. PEM tai Privacy Enhanced Mail on Base64-koodattu DER-sertifikaatti. PEM varmenteita käytetään usein web-palvelimissa, koska ne voidaan helposti kääntää luettavaksi tiedoiksi yksinkertaisella tekstieditorilla. Yleensä kun a PEM koodattu tiedosto avataan tekstieditorissa, se sisältää hyvin selkeät ylä- ja alatunnisteet.

Kysyttiin myös, kuinka luot TrustStore-tiedoston?

Luo uusi TrustStore

  1. Ensimmäinen merkintä luo MyTrustStore-nimisen KeyStore-tiedoston nykyiseen työhakemistoon ja tuo firstCA-varmenteen TrustStoreen firstCA-aliaksella.
  2. Korvaa toinen merkintä secondCA tuodaksesi secondCA-varmenteen TrustStoreen, myTrustStoreen.

Onko TrustStore sama kuin Keystore?

Sinä voi edelleen käytössä sama tiedosto nimellä trustStore ja KeyStore Javassa kahden erillisen tiedoston ylläpidon välttämiseksi, mutta on hyvä idea erottaa julkiset avaimet ja yksityiset avaimet kahdessa eri tiedostossa. Se on moniselitteisempi ja itsestäänselvyys, että kumpi omistaa CA-varmenteita luotettavalle palvelimelle ja mikä sisältää asiakkaan yksityiset avaimet.

Suositeltava: