Mục lục:

Làm cách nào để tạo tệp PEM trong Truststore?
Làm cách nào để tạo tệp PEM trong Truststore?

Video: Làm cách nào để tạo tệp PEM trong Truststore?

Video: Làm cách nào để tạo tệp PEM trong Truststore?
Video: sslhandshakeexception detailed explanation using pem, p12 or cert and key format with REST Assured 2024, Tháng mười một
Anonim

Nếu bạn có một kho khóa và cửa hàng tin cậy trong PEM định dạng, chuyển đổi PEM kho khóa tập tin sang PKCS12. Sau đó, xuất giấy chứng nhận và chìa khóa cho JKS các tập tin . Nếu bạn không có kho khóa và tệp tin cậy , bạn có thể tạo ra chúng với OpenSSL và Java keytool.

Tương tự, làm cách nào để thêm PEM vào TrustStore?

Để chuyển đổi các khóa định dạng PEM sang Java KeyStores:

  1. Chuyển đổi chứng chỉ từ PEM sang PKCS12, sử dụng lệnh sau:
  2. Nhập và lặp lại mật khẩu xuất.
  3. Tạo và sau đó xóa một kho tin cậy trống bằng các lệnh sau:
  4. Nhập CA vào kho tin cậy, sử dụng lệnh sau:

Ngoài ra, tệp PEM là gì? Nghị quyết. PEM hoặc Thư nâng cao quyền riêng tư là chứng chỉ DER được mã hóa Base64. PEM chứng chỉ thường được sử dụng cho các máy chủ web vì chúng có thể dễ dàng được dịch thành dữ liệu có thể đọc được bằng trình soạn thảo văn bản đơn giản. Nói chung khi một PEM được mã hóa tập tin được mở trong một trình soạn thảo văn bản, nó chứa các đầu trang và chân trang rất khác biệt.

Cũng được hỏi, làm thế nào để bạn tạo một tệp TrustStore?

Để tạo một TrustStore mới

  1. Mục nhập đầu tiên tạo tệp KeyStore có tên myTrustStore trong thư mục làm việc hiện tại và nhập chứng chỉ firstCA vào TrustStore với bí danh là firstCA.
  2. Đối với mục nhập thứ hai, hãy thay thế secondCA để nhập chứng chỉCA thứ hai vào TrustStore, myTrustStore.

TrustStore có giống với keystore không?

Bạn có thể Vẫn sử dụng tương tự nộp hồ sơ dưới dạng trustStore và keyStore trong Java để tránh duy trì hai tệp riêng biệt, nhưng ý tưởng tốt là tách riêng khóa công khai và khóa cá nhân trong hai tệp khác nhau, chi tiết hơn và tự giải thích rằng tệp nào giữ chứng chỉ CA để máy chủ tin cậy và tệp nào chứa khóa riêng của máy khách.

Đề xuất: