Cách nhập chứng chỉ jks vào kho lưu trữ tin cậy java

Question

Làm cách nào để nhập tệp .jks vào kho bảo mật của bảo mật java? Tất cả các hướng dẫn tôi thấy là sử dụng một tập tin ".crt". Tuy nhiên, tôi chỉ có tệp ".jks" cũng là kho khóa mà tôi đã tạo bằng lệnh keytool.

Hiện tại, tôi đang theo dõi this tutorial.

Tôi đã có thể tạo một kho khóa Java và cặp khóa và tạo yêu cầu ký chứng chỉ (CSR) cho một kho khóa Java hiện có, dựa trên hướng dẫn này. Nhưng tôi không thể nhập chứng chỉ CA gốc hoặc trung gian vào một kho khóa Java hiện có và nhập chứng chỉ chính đã ký vào một kho khóa Java hiện có, vì nó đang tìm tệp ".cert".

Tôi có thiếu gì đó trong các bước được liệt kê trong hướng dẫn không? Làm cách nào tôi có thể tin tưởng chứng chỉ nếu tệp duy nhất tôi có là tệp ".jks"? Và việc sử dụng tệp ".csr" là gì?

Xin lưu ý rằng tôi đang sử dụng Windows.

Answer 1

".jks"là truststore hoặc ít nhất phải là nếu bạn gán cho JSSE. Bạn nên thêm chứng chỉ từ CA của bạn vào tệp đó. Sau đó, phần mềm sẽ tra cứu chuỗi chứng chỉ bằng cách lặp qua các chứng chỉ. Khóa riêng tư nên được giữ nguyên trong tệp() được bảo vệ bằng mật khẩu) ".jks".

Nói cách khác, bạn nên nhập chứng chỉ vào ".jks" không xuất chứng chỉ ra khỏi nó. Bạn có thể phải tải xuống chứng chỉ của nhà cung cấp cụ thể của bạn một cách riêng biệt nếu chúng không được bao gồm trong phản hồi yêu cầu chứng chỉ của bạn. Bạn proabably có thể xuất chúng từ trình duyệt yêu thích của bạn là tốt. Thông thường chúng được lưu trữ ở định dạng DER X5.09 (cần tương thích với Java keytool).

bước (nói chung):

1. Tạo một cặp & yêu cầu cert chìa khóa, cửa hàng vào mới hoặc kho khóa (.jks)
2. hiện Gửi yêu cầu giấy chứng nhận sẽ được ký kết, có được chuỗi bắt đầu với chứng chỉ mà bạn đã yêu cầu
3. Nhập chuỗi chứng chỉ vào lưu trữ khóa với khóa riêng
4. Tạo mới hoặc sử dụng kho khóa hiện tại cho bên cần xác minh (ít nhất một hoặc nhiều khách hàng khi chúng tôi SSL) và nhập chuỗi chứng chỉ
5. Tin tưởng chứng chỉ trong chuỗi chứng chỉ trong kho khóa ở trên, có thể là chứng chỉ hàng đầu (chứng chỉ "gốc").
6. Định cấu hình và kiểm tra các bên, ví dụ: một máy chủ sử dụng kho khóa với khóa riêng và nhiều máy khách sử dụng kho khóa sau.