如何将cer文件导入到jks文件中

Question

我创建了一个csr文件，并将该文件发送给我的证书团队，他们给出了链cer（内部singed certificate）文件，我试图使用Ikeyman接收cer文件，但它不允许我接收，我使用了keytool命令

keytool-import-trustcacerts-alias dev-file test.cer-keystore key.jks

Answer 1

您的术语仍然不标准和不清楚，所以我将列出基础知识，然后您确定您的问题在哪里。

要使用您“自己”的证书，即属于您的privatekey的证书，在Java中使用Basic/Normal keystore，您需要在JKS文件中的一个privatekey条目中包含所有内容：

• 您的私钥和
• 将公钥绑定给您的证书，（通常）由CA（证书颁发机构）颁发给您，正式称为“最终实体”证书，并且
• 可能（但很少）不需要，通常是一个，有时是几个标识一个或多个CA的其他证书，以形成从您的EE证书到受信任的CA“根”或“锚”证书的验证“链”。这些证书被正式称为“中间”证书，但由于它们被用来形成一个链，它们通常被称为“链”证书。

直接的方法是将包含新的EE证书和链证书的文件导入到用于生成CSR的相同privateKey条目中，该文件可以是PEM序列或p7b格式；这意味着相同的JKS文件和相同的条目，使用-alias指定，也可能默认为mykey。相反，您可以使用JKS的副本，或者包含privateKey条目副本的另一个JKS（可能是除了其他条目之外的，也可能是重命名的），但是这样做很容易让您感到困惑。如果正确执行此步骤，keytool应表示证书答复已安装在keystore中而不是证书已添加到keystore中。

如果您没有并且无法在一个适合上述内容的文件中获得所有证书--您的EE证书和链式证书，则必须执行稍微复杂一些的过程：

>

使用不同且唯一的别名而不是privateKey别名，将链式证书（如果一次从上到下一次多个）导入到密钥库中的trustedCert条目（或者您的Cacerts，但这通常是个坏主意）；此步骤应表示证书已添加到keystore。

然后将您的EE证书导入到privateKey条目（别名）。keytool将向privateKey条目添加链式证书。这被称为构建链，如果你做错了，你会得到一个关于“建立链失败”的错误。此步骤应表示证书答复已安装在keystore中。