Chứng chỉ kỹ thuật số: Cách nhập tệp .cer vào tệp .truststore bằng cách sử dụng?

Question

Có ai đi qua nơi họ phải đối phó với tệp .truststore không? và biết cách nhập .cer vào tệp .truststore?

Tôi không chắc liệu mình có phải sử dụng lệnh Java Keytool hoặc Linux (ví dụ như lệnh openssl) hay không.

Cảm ơn

Answer 1

# Copy the certificate into the directory Java_home\Jre\Lib\Security 
# Change your directory to Java_home\Jre\Lib\Security> 
# Import the certificate to a trust store. 

keytool -import -alias ca -file somecert.cer -keystore cacerts -storepass changeit [Return] 

Trust this certificate: [Yes] 

changeit là mật khẩu truststore mặc định

Answer 2

Thay vì sử dụng sed để lọc ra các chứng chỉ, bạn cũng có thể đường ống openssl s_client đầu ra thông qua openssl x509 -out certfile.txt, ví dụ:

echo "" | openssl s_client -connect my.server.com:443 -showcerts 2>/dev/null | openssl x509 -out certfile.txt 

Answer 3

Câu hỏi đặt ra là cách nhập tệp .cer vào kho lưu trữ tin cậy, nhưng tôi có tệp .crt, Tôi đã xuất từ ​​Firefox.

Tìm kiếm trên internet cách nhập .crt để tin cậy lưu trữ điểm cho câu hỏi này. Vì tôi đã tìm ra cách nhập .crt trong kho lưu trữ tin cậy, tôi cũng trả lời.

Câu trả lời là: giống như đối với tệp .cer.

Bằng cách này, bạn không cần phải đặt một bí danh và mật khẩu của keystore có thể được gõ sau khi bạn nhập lệnh:

keytool -v -import -file somefile.crt -alias somecrt -keystore my-cacerts 

Nên sử dụng các tập tin cacerts đó là đã có trong cài đặt Java của bạn (jre \ lib \ security \ cacerts) vì nó chứa các chứng chỉ "phổ biến" an toàn.

Cập nhật liên quan đến sự khác biệt của cer và crt (chỉ cần làm rõ) Theo Apache with SSL - How to convert CER to CRT certificates? và sử dụng @Spawnrider

CER là một chứng chỉ X.509 dưới dạng nhị phân, DER mã hóa.
CRT là chứng chỉ X.509 nhị phân, được mã hóa bằng mã hóa văn bản (base-64).
Nó không phải là cùng một mã hóa.