java - 将证书 keystore 迁移到另一个 JVM

Question

我正在开发一个需要 JRE 并创建证书的安装程序。我正在开发捆绑新 JRE 的下一版本安装程序。我需要移动在 cacerts 中导入的所有证书旧 JRE 的 keystore 到新 JRE。如果我将旧 jre/lib/security/目录下的“cacerts”文件复制到新的 JRE，cacerts 中的现有证书是否有效，我将安装。

我看了问题:"Is it possible to import all contents of cacerts into a jssecacerts file?"将证书导入我的 keystore 。这是否意味着如果通过复制 cacerts 的 keystore 迁移不起作用，我需要备份现有的 jre/lib/security/cacerts 并将其导入新的 JRE？

Answer 1

你不想这样做。您不想破坏新 trustStore 中已有的证书，也不想从旧 trustStore 的原始内容中复制任何不在新 trustStore 的默认内容中的内容。您想要将所有已添加 到旧的默认 trustStore 的证书导入到新的默认 trustStore。因此，在一个单独的地方跟踪它们，并在新的 trustStore 上重复原来的导入过程。