ssl-certificate - keytool 无法导入证书 - 无法从回复建立链

Question

如果有人能对以下问题有所了解，我将不胜感激。我已阅读 keytool 文档，但找不到任何关于此处可能出现问题的提示。

我创建了一个 keystore

keytool -genkey -alias privateKeyName -keyalg RSA -keystore privateKeyName.jks -validity 720 -keysize 1024

我创建了一个证书请求

keytool -certreq -alias privateKeyName -keystore privateKeyName.jks -file certReqFileName.csr

在签名机构给了我 .cer 文件后，我尝试将其导入

keytool –import -alias privateKeyName -file certReqFileName_t_f.cer -keystore privateKeyName.jks

导入失败

keytool error: java.lang.Exception: Failed to establish chain from reply

我已经坚持了一段时间了，所以任何帮助都会很棒。
谢谢。

Answer 1

如果您的 CA 列在信任库中，请查看选项 -trustcacerts。此外，您可能必须首先将 CA 的中间证书添加到您的 keystore 中。