共有1个答案
最简单的方法可能是使用OpenSSL创建一个PKCS#12文件：
openssl pkcs12 -export -in abc.crt -inkey abc.key -out abc.p12
您应该能够使用pkcs12密钥存储类型直接使用结果文件。
如果确实需要，可以使用keytool-importkeystore（可在Java6的keytool中获得）将其转换为JKS：
keytool -importkeystore -srckeystore abc.p12 \
-srcstoretype PKCS12 \
-destkeystore abc.jks \
-deststoretype JKS
-
我试图签署一个Android应用程序，但显然原始的keystore文件是不可用的。我所得到的只有以下几点： 私钥md5 0123456789abcdef0123456789abcdef<--虚构值，但 证书md5 fedcba9876543210fedcba9876543210<-原始为32个十六进制数字 已签署的生产Android应用程序 是否有任何方法可以从这些资产中重新创建一个keystor
-
我是新来配置Jetty服务器的SSL。我按照digcert的步骤创建了私钥文件、证书请求CSR文件。 我向CA发送了证书请求，并拿回了我签名的CSR。但是CA给我发了一个有两个证书的捆绑包，一个是我的证书，由CA签名，第二个是CA证书。（1star_xyx_abc_comcrt文件，2.CRT文件）。现在我面临着从这些文件创建密钥库的麻烦。 当我按照Oracle文档的步骤4、5和6使用keytoo
-
我在使用SSL时遇到了困难，因为我得到了以下与我的密钥存储相关的错误（使用keytool per：http://developer.android.com/tools/publishing/app-signing.html自创建和自签名）： 08-14 20:55:23.044:W/System.err(5430):java.io.ioException：密钥存储的版本错误。08-14 20:55
-
过去，我一直在通过导出带有密码的PFX证书来制作安全的TcpListener，但我想知道是否可以跳过这一步。 我没有使用商业SSL证书，并且有一个根CA，用于颁发服务器证书。在C#中托管TcpListener时，这些服务器证书需要额外的步骤（我想是因为没有使用CSR）。。。但是如果我有私钥和OpenSSL生成/使用的证书呢。 这很好，但是我必须发出openssl命令，从证书和私钥生成pfx文件，然
-
我想用keytool程序创建一个PKCS12密钥存储格式的证书。 密钥库的扩展名为。
-
如何为密钥对创建X509证书？（我的类已经有了密钥对，我需要创建一个证书来保存我的公钥，然后将其存储在密钥库中）。 我期望有一个X509证书构造函数能够接收我的公钥，然后通过keystore.set条目（pvtkey，cert）存储它，但我没有发现任何有用的关联新证书和我的密钥对... 任何想法？ 编辑：我也试图通过证书链为空，但它不起作用，它看起来像一个错误报告http://bugs.sun.c