java - 创建 keystore 并将证书附加到其中后， keystore 格式无效

Question

我正在使用以下命令使用 OpenSSL 创建 keystore :

openssl pkcs12 -export -in mycert.crt -inkey mykey.key \
                        -out mycert.p12 -name tomcat -CAfile myCA.crt \
                        -caname root

根据 documentation .

现在，当我尝试使用 keytool -list -v -keystore mycert.p12 验证 keystore 时，我收到无效 keystore 异常。

这是因为我正在使用 Apache 实现创建 keystore 吗？

我的另一个限制是，尽管我的 Java 程序使用 keystore 进行 FTPS 传输，但我无法使用 Java keytool 创建 keystore 。

Answer 1

将-storetype pkcs12选项与keytool结合使用。

keytool -list -v -keystore mycert.p12 -storetype pkcs12

默认情况下，keytool 假定 keystore 类型为 JKS，如果不是，keytool 将失败。如果使用其他 keystore 文件(示例中的 .p12)，您需要使用上述方法明确给出存储类型。