PEM 証明書を Java キー ストアにインポートするにはどうすればよいですか?

Java キー ストアへの PEM 証明書のインポート

認証が必要な SSL サーバーに接続するときに、JKS ファイルではなく PEM ファイルのみが使用できる状況が発生する場合があります。 。 Apache MINA を使用して SSL 接続を確立するには、JKS ファイルが必要です。この記事では、Java アプリケーションで使用するために PEM ファイルを JKS ファイルに変換するプロセスの概要を説明します。

変換手順

1. PEM を DER に変換する: まず、次のコマンドを使用して、PEM でエンコードされた証明書を DER 形式に変換します:

openssl x509 -outform der -in certificate.pem -out certificate.der

2. キー ストアに DER をインポート: 次に、DER 形式の証明書を DER 形式にインポートします。 keytool コマンドを使用した Java キー ストア:

keytool -import -alias your-alias -keystore cacerts -file certificate.der

your-alias を証明書の適切な別名に置き換えます。 cacerts は Java キー ストアのデフォルト名ですが、必要に応じてカスタム ファイルを指定することもできます。

このプロセスでは、インポートされた PEM 証明書を含む JKS ファイルが作成され、それを SSL 認証に使用できるようになります。 Java アプリケーション。

以上がPEM 証明書を Java キー ストアにインポートするにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。