Taula de continguts:

Com puc crear un fitxer PEM en un Truststore?
Com puc crear un fitxer PEM en un Truststore?

Vídeo: Com puc crear un fitxer PEM en un Truststore?

Vídeo: Com puc crear un fitxer PEM en un Truststore?
Vídeo: Como Crear un Archivo Ejecutable Python (Convertir .PY a .EXE) 2024, Abril
Anonim

Si teniu un magatzem de claus i fideïcomís en PEM format, convertiu el PEM magatzem de claus dossier a PKCS12. A continuació, exporteu el certificat i clau de JKS Fitxers . Si no teniu magatzem de claus i fitxers de truststore , tu pots crear amb OpenSSL i Java keytool.

De la mateixa manera, com puc afegir PEM a TrustStore?

Per convertir les claus en format PEM a Java KeyStores:

  1. Convertiu el certificat de PEM a PKCS12 mitjançant l'ordre següent:
  2. Introduïu i repetiu la contrasenya d'exportació.
  3. Creeu i suprimiu un magatzem de confiança buit mitjançant les ordres següents:
  4. Importeu la CA al truststore mitjançant l'ordre següent:

A més, què és un fitxer PEM? Resolució. PEM o Privacy Enhanced Mail és un certificat DER codificat en Base64. PEM Els certificats s'utilitzen sovint per als servidors web, ja que es poden traduir fàcilment a dades llegibles mitjançant un editor de text senzill. Generalment quan a PEM codificat dossier s'obre en un editor de text, conté capçaleres i peus de pàgina molt diferents.

També es va preguntar com es crea un fitxer TrustStore?

Per crear un nou TrustStore

  1. La primera entrada crea un fitxer KeyStore anomenat myTrustStore al directori de treball actual i importa el certificat firstCA al TrustStore amb un àlies de firstCA.
  2. Per a la segona entrada, substituïu secondCA per importar el certificat de secondCA al TrustStore, myTrustStore.

TrustStore és el mateix que el magatzem de claus?

Vostè llauna encara s'utilitza mateix fitxer com trustStore i keyStore en Java per evitar mantenir dos fitxers separats, però és bona idea separar les claus públiques i privades en dos fitxers diferents, és més detallat i explicatiu que el que té certificats CA per confiar en el servidor i que conté les claus privades del client.

Recomanat: