ssl - 将证书转换为 X.509

Question

早上好，

我最近向 GoDaddy 申请了证书，他们向我发送了两组 .pem 和 .spc 文件(SHA1 和 SHA1)，但是当我尝试将它们导入我的 codesignstore 时，它​​说它们不是 X.509。有没有办法转换它们？

我使用这些命令来生成我发送给 GoDaddy 的文件。

keystore

keytool -genkey -alias codesigncert -keyalg RSA -keysize 2048 -dname "CN=Corp,O=Corp,C=US,ST=FL,L=Orlando" -keystore codesignstore

证书申请

keytool -certreq -v -alias codesigncert -file codesign.pem -keystore codesignstore

进口

keytool –import –alias codesignecert –file NAME_OF_FILE_FROM_GODADDY –keystore codesignstore

Answer 1

我尝试使用以下命令导入信任证书，它对我有用。

keytool.exe -import -trustcacerts -alias "cert_alias_name" -file cert.pem -keystore "C:/Program Files/Java/jre1.8.0_291/lib/security/cacerts" -srcstorepass changeit -deststorepass changeit -v -nopromptCertificate was added to keystore[Storing C:/Program Files/Java/jre1.8.0_291/lib/security/cacerts]