java - 将客户端自签名证书导入 java keystore

Question

另请参阅:Can a Java key store import a key pair generated by OpenSSL?

我获得了以下文件以针对 thrift 端点进行身份验证:

• cacert.pem
• 本地.crt
• 本地 key

我在尝试创建一个包含客户端证书的 keystore 时遇到了最困难的时刻。端点应用程序有自己的 CA 来验证它们的客户端证书。老实说，我不确定 keystore 中需要包含什么(假设客户端证书和端​​点公共(public)证书)，但就我的生活而言，它无法正常工作。

有谁知道如何将客户端证书导入 keystore ？或者，我需要做什么才能使它正常工作？谢谢。

Answer 1

问题出在 keystore 上，这就是我最终让它工作的方式。

首先要注意的是，使用 keytool 将私钥导入 keystore 是不可能的(据我所知)...

知道这一点后，我通过 openssl 将 local.crt 和 local.key 转换为 .p12 文件:

openssl pkcs12 -export -in local.crt -inkey local.key -out local.p12

然后使用了 IBM 的工具(keyman):http://www.alphaworks.ibm.com/tech/keyman/download

导入 CA 证书 (cacert.crt)，然后导入 .p12 文件，然后将其保存为 keystore 。

希望这对某人有帮助!