keytool

0熱

1答えて

自己署名証明書チェーンを使用して.keystoreファイルを作成する必要があります。 2つの方法を試しました。方法1： https://blog.didierstevens.com/2008/12/30/howto-make-your-own-cert-with-openssl/ 私は私の自己署名証明書チェーンを作成するには、上記のポストを使用していました。 .crtを.p7bに変換してキースト

1熱

1答えて

TrustedCertEntryとPrivateKeyEntryをJKSに格納するとどうなるのですか？

私は最近、KeyStoreとTrustStoreの両方として単一のファイルを使用するTomcatで動作するアプリケーションを持つプロジェクトに参加しました。つまり、trustedCertEntryとPrivateKeyEntryの両方のエントリが含まれています。 8.5.20へのTomcat 8.5.6からアップグレードしている間、私はcatalina.outは、ソリューションがキーストアからtr

0熱

1答えて

証明書は、以下のコマンドを使用してtrustedCertEntryの代わりてPrivateKeyEntry

我々はTomcatのキーストアにSSL証明書をインポートしようとしているとしてインストール取得 keytool -import -alias $HOSTNAME -file $HOSTNAME.cer -keystore keystore 証明書がインストールされてきているが、このHTTPS接続で、 trustedCertEntryに設置されて動かない。他の稼働サーバーで見たのとは異なり、証

-2熱

1答えて

エントリタイプ：csrを生成する：trustedCertEntry

Java keytoolに関する2つの質問があります。 trustedCertEntryのcsrを生成できますか？また、私は、このコマンドを実行：trustedCertEntryため keytool -certreq -alias mydomain -keystore keystore.jks -file mydomain.csr を私はエラーを取得：trustedCertEntrycsrを

-1熱

1答えて

java httpクライアントでSSL証明書を使用してサーバーにリクエストする方法

私は、第三者によって提供された.crtファイルを持っています。今私はTLS上で彼らのAPIを呼び出す必要があります。誰かがjavaコードでこの.crtを使用して安全な呼び出しを行う方法を教えてもらえますか？私はWindowsマシンとJava 8を使用しています

0熱

1答えて

keytoolでCSRに署名する

クライアントとサーバーの間にSSL接続を作成する必要があります。鍵ペアを作成し、秘密鍵で公開鍵に署名しました。サーバーはこれを信頼しないので、CAによって署名されている必要があります。私は、サーバが自身の証明書に署名するのに使用されたのと同じCAによって署名された証明書を信頼すると推測します。 keytoolを使用して署名付き証明書を作成する方法を教えてください。この情報がOracleのWebサイ

1熱

2答えて

秘密鍵、私はkeytoolコマンドの下に使用される公開鍵と証明書の関係とキーストア

から特定の証明書にアクセスするための最良の方法： keytool -genkey -alias <alias name> -keypass <keypassword> -keystore <keystore file name with location> -keyalg "RSA" -sigalg SHA1WITHRSA それから私は、コマンドの下に使用してキーストアの内容に見えた： key

0熱

1答えて

エイリアスに異常な文字（？）が含まれていると、証明書をトラストストアから削除する

コマンドラインからkeytoolを使用して、新しい証明書をストアに追加しました。しかし、私が現在抱いている怒りを誘発するウィンドウマネージャーは、カット＆ペーストで失敗することを管理し、エイリアスの文字の1つを「？キャラクター。そのエイリアスを変更または削除するにはどうすればよいですか？ keytool -list -keystore truststore Enter keystore pass

-1熱

1答えて

クライアントは証明書チェーンをキーストアにどのように設定しますか？

当社のクライアント、私はキーストアを生成し、CSR file.Theサーバ側が私のCSRファイルを取得エクスポートする「のkeytool -certreq」を使用する「のkeytool -genkey」を使用して私の場合双方向SSL authentication.Inでサーバーに接続し、必要CAによって署名し、CAとルートCA cerによって署名された新しいcerファイルを返します。質問は、サー

2熱

1答えて

キーストアのフォーマットを変更できません

最新のJRE（バージョン1.8.0_151）のkeytoolを使用してキーストアを作成しようとしています。私は、このコマンドkeytool -genkey -alias serverprivate -keystore server.private -keyalg rsa -storepass apassword -keypass apasswordを使用してキーストアを作成するとき、それは私にこの