java - Keytool 无法导入证书

Question

在尝试导入证书时出现无法导入的错误，因为本例中的别名 (tomcat) 已经存在

$ keytool -import -v -alias tomcat -file tomcat.crt -keystore ../keystore -storepass changeit
keytool error: java.lang.Exception: Certificate not imported, alias <tomcat> already exists
java.lang.Exception: Certificate not imported, alias <tomcat> already exists
        at sun.security.tools.keytool.Main.addTrustedCert(Main.java:2644)
        at sun.security.tools.keytool.Main.doCommands(Main.java:1006)
        at sun.security.tools.keytool.Main.run(Main.java:340)
        at sun.security.tools.keytool.Main.main(Main.java:333)
pvaddepa.wb10d1.koala> (/web/home/wb10d1/companyCA)

当我尝试查找别名时，我没有找到它 -

pvaddepa.wb10d1.koala> (/web/home/wb10d1/companyCA)
$ keytool -list -storepass changeit

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

companycaroot, Feb 27, 2016, trustedCertEntry,
Certificate fingerprint (SHA1): 44:6C:91:DF:F9:D6:C4:D2:F6:74:0C:5E:7E:25:2B:61:A8:EF:97:A4

我提到了 similar question on SO , 但即使删除后结果也不会改变。

Answer 1

我认为您没有指向同一个 keystore 。您可以将要打开的 keystore 作为参数添加到 keytool 命令吗？我的意思是:

keytool -list -storepass changeit <strong>-keystore ../keystore</strong>

默认情况下，使用的 keystore 是 .keystore，它与您尝试导入证书的 keystore (../keystore) 不同。

如果列出文件夹 (/web/home/wb10d1/companyCA?) 的内容，您会发现一个名为 .keystore 的文件，但如果列出父文件夹的内容，您会发现 keystore带有别名 tomcat 的证书确实存在。