将 PEM 导入 Java 密钥库

Question

我正在尝试连接到需要我进行身份验证的 SSL 服务器。为了在 Apache MINA 上使用 SSL，我需要一个合适的 JKS 文件。但是，我只得到了一个 .PEM 文件。

我将如何从 PEM 文件创建 JKS 文件？

原文由 jwoolard 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

首先，将您的证书转换为 DER 格式：

 openssl x509 -outform der -in certificate.pem -out certificate.der

之后，将其导入密钥库：

 keytool -import -alias your-alias -keystore cacerts -file certificate.der

原文由 Anthony O. 发布，翻译遵循 CC BY-SA 3.0 许可协议

Answer 2

如果您只想将 PEM 格式的证书导入密钥库，keytool 将完成这项工作：

 keytool -import -alias *alias* -keystore cacerts -file *cert.pem*

原文由 Zap 发布，翻译遵循 CC BY-SA 3.0 许可协议