ssl - 将 .crt 和 .pem 文件转换为 keystore

Question

我从我的注册商处收到了一个 .crt 文件和一个 .pem 文件，但我需要将其转换为 keystore (JKS) 才能在我的服务器上使用它。

如何转换文件？

Answer 1

您无需将 .crt 或 .pem 文件转换为 KeyStore，您必须将它们添加到 KeyStore。

您可以通过运行以下命令使用 keytool 添加它们:

keytool -importcert -keystore <KEYSTORE.JKS> -storepass <KEYSTORE_PASSWORD> -file <YOUR_CERT_OR_PEM_FILE> -alias <ALIAS_NAME>

如果 KeyStore 不存在于该位置，这将创建一个 KeyStore，然后将证书添加到其中，或者如果 KeyStore 存在，它只是将证书添加到其中。

然后您可以通过运行此命令查看证书是否实际添加:

keytool -list -keystore <YOUR_KEYSTORE> -storepass <KEYSTORE_PASSWORD> -alias <ALIAS_NAME> -v