java - 通过 pfx 文件将 SSL 证书导入 Java Keystore

Question

我有一个要求，我需要将 导入 SSL 证书 到 java keystore 中。
基本上，我是这个 SSL 和 Java 的新手。
我来自 dotnet 背景，所以做这些事情很复杂。

我做过的事情:

从 IIS 生成了一个 pfx 证书。
从 here 开始关注此链接并导航到 java bin 文件夹，并通过以下命令创建了一个新的 keystore 。

keytool -genkey -alias customcertificate.pfx -keyalg RSA -keysize 2048 -keystore customkeystore  

我为此命令提供了相同的密码，就像用于 pfx 生成文件的密码一样。

之后，我提供了它要求的所有详细信息并创建了 keystore 。

现在在第二步中，我已经清空 keystore ，如教程所述。

keytool -delete -alias customcertificate -keystore customkeystore

我还用这个命令测试过 keystore 中没有任何内容

keytool -v -list -keystore customkeystore

现在在第三步，我对JKS 文件生成 有点困惑。

命令是这样的:

keytool -v -importkeystore -srckeystore customcertificate.pfx -srcstoretype PKCS12 -destkeystore customkeystore -deststoretype JKS

我已经输入了源密码和目标密码，但我很困惑 JKS 文件将保存在哪里。

我是否需要创建一个带有 JKS 扩展名的空文件，然后在 destkeystore 之后的导入命令中给出路径？

任何人都可以通过链接指导我执行此操作的正确方法吗？

提前致谢。

最后一步后的响应是:别名 le-*******-******-*****-**** 的条目已成功导入。导入命令已完成:1 个条目成功导入，0 个条目失败或取消[存储 hivemqkeystore]

Answer 1

keystore 文件将在输入上述命令的位置生成。例如上面的命令是在 C:\somedir\输入的，然后 keystore.jks 将在 C:somedir\keystore.jks

希望对您有所帮助!