Satura rādītājs:

Kā izveidot PEM failu uzticamības veikalā?
Kā izveidot PEM failu uzticamības veikalā?

Video: Kā izveidot PEM failu uzticamības veikalā?

Video: Kā izveidot PEM failu uzticamības veikalā?
Video: How to create a PEM file for HAProxy Configure SSL Certificate 2024, Aprīlis
Anonim

Ja jums ir atslēgu krātuve un trasta veikals iekšā PEM formātā, konvertējiet PEM atslēgu krātuve failu uz PKCS12. Pēc tam eksportējiet sertifikāts un JKS atslēga failus . Ja jums nav atslēgu krātuves un uzticamības krātuves faili , tu vari izveidot ar OpenSSL un Java keytool.

Tāpat kā es varu pievienot PEM TrustStore?

Lai PEM formāta atslēgas pārvērstu par Java KeyStores:

  1. Konvertējiet sertifikātu no PEM uz PKCS12, izmantojot šo komandu:
  2. Ievadiet un atkārtojiet eksportēšanas paroli.
  3. Izveidojiet un pēc tam izdzēsiet tukšu uzticamības krātuvi, izmantojot šādas komandas:
  4. Importējiet CA uzticamības veikalā, izmantojot šādu komandu:

Turklāt, kas ir PEM fails? Izšķirtspēja. PEM vai Privacy Enhanced Mail ir Base64 kodēts DER sertifikāts. PEM sertifikātus bieži izmanto tīmekļa serveriem, jo tos var viegli pārvērst lasāmos datos, izmantojot vienkāršu teksta redaktoru. Parasti, kad a PEM kodēti failu ir atvērts teksta redaktorā, tajā ir ļoti atšķirīgas galvenes un kājenes.

Vaicāts arī, kā izveidot TrustStore failu?

Lai izveidotu jaunu TrustStore

  1. Pirmais ieraksts izveido KeyStore failu ar nosaukumu myTrustStore pašreizējā darba direktorijā un importē firstCA sertifikātu TrustStore ar aizstājvārdu firstCA.
  2. Otrajam ierakstam aizstājiet secondCA, lai importētu secondCA sertifikātu TrustStore, myTrustStore.

Vai TrustStore ir tāds pats kā atslēgu krātuve?

Tu var joprojām lieto tas pats fails kā TrustStore un KeyStore Java, lai izvairītos no divu atsevišķu failu uzturēšanas, taču tā ir laba ideja nodalīt publiskās atslēgas un privātās atslēgas divos dažādos failos. Tas ir daudz detalizētāks un pašsaprotamāks par to, kuram ir CA sertifikāti, lai uzticētos serverim un kurā ir klienta privātās atslēgas.

Ieteicams: