导入SSL证书时出错：不是X.509证书
我正在尝试根据此帖子更新SSL证书 。
我没有证书，因此我遵循了本指南。但是，当我进入
keytool -keystore mycacerts -storepass changeit -importcert -file "C:\Users\Noks\Desktop\cacerts.pem" -v
我得到错误：
keytool error: java.lang.Exception: Input not an X.509 certificate
java.lang.Exception: Input not an X.509 certificate
at sun.security.tools.KeyTool.addTrustedCert(KeyTool.java:1913)
at sun.security.tools.KeyTool.doCommands(KeyTool.java:818)
at sun.security.tools.KeyTool.run(KeyTool.java:172)
at sun.security.tools.KeyTool.main(KeyTool.java:166)
我该如何解决？
问题答案：
您的cacerts.pem文件是否包含一个证书？由于它是PEM，因此请先看一下
-----BEGIN CERTIFICATE-----
并以
-----END CERTIFICATE-----
最后，要检查它是否未损坏，请使用openssl并使用来打印其详细信息
openssl x509 -in cacerts.pem -text
-
我有一个EV证书为我的网站的多个子域。允许的域列表包括： 我希望使用一个具有自定义CNAME为和EV ssl证书的Cloudfront CDN。但是每当我试图在AWS证书管理器中导入它时，我都会得到以下错误。 我的证书就像
-
问题内容： 如何将Java创建的SSL证书导入Eclipse中的项目？ 问题答案： 可能您想在JRE的trustcacerts中导入一个“伪” SSL证书，以避免证书无效的问题。是不是 正如乔恩所说，您可以使用keytool来完成这项工作： 询问时，请使用“ changeit”作为默认密码感谢BrianClozel。确保在服务器或启动配置上使用此运行时。
-
问题内容： 我正在慢慢地疯狂尝试配置Spring Security 3.0.0以保护应用程序。 我已将服务器（码头）配置为要求客户端身份验证（使用智能卡）。但是，我似乎无法正确获得applicationContext- security.xml和UserDetailsService实现。 首先，从应用程序上下文文件中： UserDetailsService看起来像这样： } 该应用程序具有
-
问题内容： 可以说我有这样的东西（客户端代码）： 这段代码是完整的功能，但是我真的不知道如何根据pem文件中可用的一个具体的CA证书来验证服务器的证书。 所有证书均由我的自签名CA签名，这是我需要根据其进行验证的CA（仅针对此证书）。 每个答案表示赞赏。 编辑： 回应 jglouie （非常感谢您-无法投票支持您的答案）。 我创建了解决方案： 问题答案： 我假设您的CA的自签名证书已按以下方式加载
-
我有所有需要导入apache tomcat的文件，即： 证书申请文件（CSR文件） RSA私钥文件 证书颁发机构发送给我的证书（根证书、中间证书和实体/域） 现在我需要将它们导入我的ApacheTomcat服务器。 我的问题是，鉴于我尚未为我的服务器创建任何密钥存储（CSR和私钥已发送给我，我没有使用keytool等工具创建它们），下一步该怎么做？我需要通过keytool-genkey命令（哪个别
-
伙计们！我正在尝试使用bouncycastle创建X.509证书，它应该由另一个证书签名并存储它的PEM base 64格式。 我已经有了自签名证书（公钥和私钥）。现在我要创建一个新的，并用现有的自签名证书签名。 验证无例外地通过了，这意味着从我的观点来看，它是由Cacert成功签署的： 然后将其解码到PEM base 64：