Java Keystore - 从 PKS 文件导入现有通配符证书

Question

至 Red Hat Linux v6.5

我们的 Windows 团队为我的一个域提供了通配符证书，我需要将其用作 Hadoop(确切地说是 Apache Flume)内项目的 Java keystore 文件。

该文件是受密码保护的 .PKS 文件。将它们提取到 Windows 证书存储中时，它会提取 3 个证书，即根 CA、中间 CA 和实际的通配符证书本身。

当我尝试在 Linux 主机上安装它时，它似乎只导出 1 个证书，其指纹 ID 与我在 Windows 中看到的完全不同。

我在这里做错了什么？这是我正在使用的导入命令...

keytool -importkeystore -destkeystore mynewwildcardcert.jks -srckeystore STAR_WildcardCertfromWindowsTeam.pfx -srcstoretype pkcs12

当我做一个...keytool -list -keystore mynewwildcardcert.jks...我只能看到一个条目，我认为这是错误的，因为我认为我会看到 3 个条目？？

我假设我在这里缺少别名的技巧，但由于我没有为其生成 keytool 请求 csr，所以我在这里没有引用点。

提前致谢!

Answer 1

我已经找到了自己的答案。这份指南对我帮助很大。

https://www.tbs-certificates.co.uk/FAQ/en/626.html

我已经处于这个阶段，但是原始 Windows 提供的 .pks 文件上的 keystore -list 命令中的 -v 选项帮助我检查了原始存储中的内容与导入的 Java 中最终得到的内容 keystore 文件。

指纹实际上是MD5号。