Мазмуну:

JKSден PEM файлын кантип алсам болот?
JKSден PEM файлын кантип алсам болот?

Video: JKSден PEM файлын кантип алсам болот?

Video: JKSден PEM файлын кантип алсам болот?
Video: Convert JKS file to PEM file | With Command Prompt 2024, Май
Anonim

Java ачкыч дүкөнүн (JKS) PEM форматына кантип айландыруу керек

  1. Экспорт күбөлүк тартып Java ачкыч дүкөнү жана аны жаңы PKCS#12ге импорттоо ачкыч дүкөнүнүн форматы колдонуу Java баскыч куралы (C: Программа FilesJava jre6in keytool Windowsта демейки боюнча.exe).
  2. Жаңы PKCS#12ди конверсиялаңыз файл (менин колдонмом.
  3. (Айлана-чөйрөгө жараша кошумча) версиясын түзүңүз PEM файлы өткөрүүчү сөз айкашын алып салуу менен.

Буга байланыштуу, PEM файлынан JKS файлын кантип түзөм?

PEM форматындагы ачкычтарды Java KeyStoresке айландыруу үчүн:

  1. Төмөнкү буйрукту колдонуу менен сертификатты PEMден PKCS12ге айландырыңыз:
  2. Экспорттун сырсөзүн киргизип, кайталаңыз.
  3. Төмөнкү буйруктарды колдонуп, бош ишенимдүү дүкөндү түзүп, андан кийин жок кылыңыз:
  4. Төмөнкү буйрукту колдонуу менен CAны ишенимдүү дүкөнгө импорттоо:

. PEM файлын кантип чыгарсам болот? Сертификатты чыгаруу үчүн, бул буйруктарды колдонуңуз, мында cer сиз колдонгуңуз келген файлдын аты:

  1. openssl pkcs12 -in store.p12 -out cer.pem. Бул сертификатты. pem форматы.
  2. openssl x509 -outform der -in cer.pem -out cer.der. Бул сертификатты форматтайт. дер форматы.

Буга байланыштуу JKS файлынан сертификатты кантип алсам болот?

Keytool колдонуу менен күбөлүк түзүү

  1. Ачкыч сактоочу жана ишенимдүү сактагыч файлдарын камтыган каталогго өтүңүз.
  2. Keystore.jks keystore файлында сертификатты төмөнкү буйрук форматын колдонуп түзүңүз:
  3. Төмөнкү буйрук форматын колдонуп, түзүлгөн сертификатты server.cer файлына (же кааласаңыз client.cer) экспорттоңуз:

Truststore'до PEM файлын кантип түзөм?

Эгерде сизде ачкыч дүкөнү жана ишеним дүкөнү ичинде PEM формат, айландыруу PEM ачкыч дүкөнү файл PKCS12ге. Андан кийин, экспорттоо күбөлүк жана JKS ачкычы файлдар . Эгерде сизде ачкыч дүкөнү жок болсо жана ишеним дүкөнү файлдары , сенин колуңдан келет түзүү аларды OpenSSL жана Java keytool менен.

Сунушталууда: