Мазмуну:

Truststore'до PEM файлын кантип түзөм?
Truststore'до PEM файлын кантип түзөм?

Video: Truststore'до PEM файлын кантип түзөм?

Video: Truststore'до PEM файлын кантип түзөм?
Video: How to create a CNC relief from a simple photo. We make Mrs. Puff. 2024, Ноябрь
Anonim

Эгерде сизде ачкыч дүкөнү жана ишеним дүкөнү ичинде PEM формат, айландыруу PEM ачкыч дүкөнү файл PKCS12ге. Андан кийин, экспорттоо күбөлүк жана JKS ачкычы файлдар . Эгерде сизде ачкыч дүкөнү жок болсо жана ишеним дүкөнү файлдары , сенин колуңдан келет түзүү аларды OpenSSL жана Java keytool менен.

Ошо сыяктуу эле, мен кантип TrustStore'га PEM кошо алам?

PEM форматындагы ачкычтарды Java KeyStoresке айландыруу үчүн:

  1. Төмөнкү буйрукту колдонуу менен сертификатты PEMден PKCS12ге айландырыңыз:
  2. Экспорттун сырсөзүн киргизип, кайталаңыз.
  3. Төмөнкү буйруктарды колдонуп, бош ишенимдүү дүкөндү түзүп, андан кийин жок кылыңыз:
  4. Төмөнкү буйрукту колдонуу менен CAны ишенимдүү дүкөнгө импорттоо:

Андан тышкары, PEM файлы деген эмне? Резолюция. PEM же Privacy Enhanced Mail бул Base64 коддолгон DER сертификаты. PEM сертификаттар көбүнчө веб-серверлер үчүн колдонулат, анткени алар жөнөкөй текст редакторунун жардамы менен окула турган маалыматтарга оңой которулат. Жалпысынан качан а PEM коддолгон файл текст редакторунда ачылган, ал абдан так баш жана колонтитулдарды камтыйт.

Ошондой эле, TrustStore файлын кантип түзүүгө болот?

Жаңы TrustStore түзүү үчүн

  1. Биринчи жазуу учурдагы жумушчу каталогдо myTrustStore аттуу KeyStore файлын түзөт жана firstCA лакап аты менен TrustStore'га биринчиCA сертификатын импорттойт.
  2. Экинчи жазуу үчүн, экинчи CA сертификатын TrustStore, myTrustStoreга импорттоо үчүн экинчи CAны алмаштырыңыз.

TrustStore ачкыч дүкөнү менен бирдейби?

сен болот дагы колдонушат бирдей файл катары TrustStore жана KeyStore Java-да эки өзүнчө файлды сактап калбоо үчүн, бирок ачык ачкычтарды жана купуя ачкычтарды эки башка файлга бөлүү жакшы идея, анын кайсынысы ишенимдүү серверге CA сертификаттарына ээ экенин жана кардардын жеке ачкычтарын камтыганын көбүрөөк жана өзүн-өзү түшүндүрөт.

Сунушталууда: