Làm cách nào để nhập tệp kho khóa Java hiện có (.jks) vào cài đặt Java?

Question

Vì vậy, tôi đang gặp sự cố với LDAP. Tôi có một trường hợp thử nghiệm tích hợp mà hy vọng sẽ làm việc ra, nhưng nó hiện đang chạy vào các vấn đề bảo mật LDAPS với bắt tay SSL.

Tôi có thể kết nối với LDAPS với Apache Directory Studio và nó đã tải xuống kho khóa vào tệp "permanent.jks".

OK, nhưng tôi muốn thử nghiệm tích hợp của tôi, nằm trong Eclipse bằng cách sử dụng JRE, để có thể kết nối với máy chủ LDAP bằng cách sử dụng kho khóa này.

Làm cách nào để lấy kho khóa này và nhập vào JRE để sử dụng riêng?

Answer 1

Ok, vì vậy đây là quá trình của tôi:

keytool -list -v -keystore permanent.jks - đã cho tôi bí danh.

keytool -export -alias alias_name -file certificate_name -keystore permanent.jks - đã cho tôi chứng chỉ để nhập.

Sau đó, tôi có thể nhập nó với keytool:

keytool -import -alias alias_name -file certificate_name -keystore keystore location

Như @Christian Bongiorno nói bí danh không thể đã tồn tại trong keystore của bạn.

Answer 2

để tải KeyStore, bạn cần phải cho biết loại kho khóa đó là (có thể là jceks), cung cấp luồng nhập và mật khẩu. sau đó, bạn có thể tải nó như vậy:

KeyStore ks = KeyStore.getInstance(TYPE_OF_KEYSTORE); 
ks.load(new FileInputStream(PATH_TO_KEYSTORE), PASSWORD); 

điều này có thể ném một KeyStoreException, vì vậy bạn có thể bao quanh trong khối thử nếu muốn hoặc ném lại. Hãy ghi nhớ một keystore có thể chứa nhiều phím, vì vậy bạn sẽ cần phải tìm kiếm chìa khóa của bạn với một bí danh, đây là một ví dụ với một chìa khóa đối xứng:

SecretKeyEntry entry = (KeyStore.SecretKeyEntry)ks.getEntry(SOME_ALIAS,new KeyStore.PasswordProtection(SOME_PASSWORD)); 
SecretKey someKey = entry.getSecretKey(); 

Answer 3

Bạn có thể số lượng lớn nhập khẩu tất cả các bí danh từ một keystore khác:

keytool -importkeystore -srckeystore source.jks -destkeystore dest.jks