代码之家 › 专栏 › 技术社区 › smeeb

Java keytool不喜欢OpenSSL CSR

jks self-signed keytool java

smeeb · 技术社区 · 8 年前

我试图使用OpenSSL创建一个自签名SSL证书,然后将该证书添加到JKS文件(Java密钥库),这样我就可以使用基于Jetty的web服务通过HTTPS向HTTP客户端提供该自签名证书。

我创建了OpenSSL自签名证书:

openssl req -x509 -newkey rsa:4096 -keyout mykey-dev.pem -out mycsr-dev.pem -days 3650

然后我创建了JKS:

keytool -alias myorg -keyalg RSA -keystore myapp.jks -keysize 2048

我相信我现在需要导入CSR( mycsr-dev.pem )进入JKS:

keytool -importcert -trustcacerts -file mycsr-dev.pem -alias myorg -keystore myapp.jks

这会产生以下错误:

keytool error: java.lang.Exception: Public keys in reply and keystore don't match

知道问题出在哪里吗?

2 回复 | 直到 8 年前

President James K. Polk 8 年前

出现问题的原因是 keytool genkey -alias myorg ... 创建密钥对和 openssl req 命令还创建一个不相关的密钥对。正在尝试从导入证书 openssl请求 命令输入JKS密钥库 myorg 因此,alias会导致两个不同公钥之间发生冲突。如果要将受信任证书导入密钥库,则只需在所需别名下进行导入,无需使用提前创建别名 keytool genkey ... .

Shen Yudong 8 年前

openssl创建PEM格式文件,而keytool将创建jks格式文件。

以下是如何将证书从pem转换为jks:

cat cert\u public\u密钥。pem cert\u private\u密钥。pem | openssl pkcs12-导出证书p12

keytool-importkeystore-srckeystore cert.p12-srcstoretype pkcs12-destkeystore cert.jks

推荐文章

Subodh Joshi · 如何通过keytool命令删除已导入的证书/别名?

8 年前

smeeb · Java keytool不喜欢OpenSSL CSR

8 年前

Pavel Sarpov · android studio中的错误角色集

8 年前

Saar peer · 未使用keytool找到SunPKCS11提供程序

8 年前

John Doe · toDerInputStream拒绝标记类型0-无法从密钥库读取密钥

8 年前

Felix Nathan Hinkley · 密钥库密码丢失,我有什么选择?

8 年前

Ashish Karki · 将证书添加到密钥存储和信任存储

8 年前

Jack Collins · Ionic apk签名错误

8 年前

adrian · keytool不被识别为内部/外部命令、可操作程序或批处理文件[重复]

8 年前

Vaibhav Dwivedi · 如何使用KEYTOOL命令从.p12(PFX)文件提取证书

10 年前