java - 导入证书出错？

Question

keytool -genkey -keyalg RSA -dname "cn=rahul,ou=OU,o=DEV,c=IN" -alias rahul12 -keypass rahul12 -keystore rahul12.jks -storepass rahul12 -validity 366

keytool -certreq -keyalg RSA -alias rahul12 -keypass rahul12 -keystore rahul12.jks -storepass rahul12 -file rahul12.cert

keytool -import -alias rahul12 -file rahul12.cert -keystore rahul_adapter -storepass rahul_adapter

在第一个命令中，我生成 keystore ，在第二个命令中，我生成证书，在第三步中，我在 rahul_adapter(通用 keystore )中导入该证书。导入时出现错误 java.lang.Exception: 输入不是 X.509 证书。任何人都可以告诉我为什么会收到此错误。如何解决该错误并且我还需要证书应该是采用 CSR(证书签名请求)格式，而不采用任何其他格式，该怎么做，请帮助我？？？

Answer 1

这个问题的答案非常明显 - 在第二步中生成 CSR，并将其导入到 keytsore 中。

CSR 与证书不同，必须使用它从证书颁发机构获取实际证书。

顺便说一句，如果这是您尝试设置的开发环境，那么最好使用自签名证书。此外，使用JDK 6，作为keytool的genkeypair选项JDK 6 中自动创建私钥和公钥(带有 X.509 证书)，可以使用 exportcert 选项导出。