Daftar Isi:

Bagaimana cara mendapatkan file PEM dari JKS?
Bagaimana cara mendapatkan file PEM dari JKS?

Video: Bagaimana cara mendapatkan file PEM dari JKS?

Video: Bagaimana cara mendapatkan file PEM dari JKS?
Video: Cara Eksport Keystore ke bentuk File PEM Dengan Keystore Explorer 2024, November
Anonim

Cara mengonversi keystore Java (JKS) ke format PEM

  1. Ekspor sertifikat dari toko kunci Java dan impor ke PKCS#12 baru format penyimpanan kunci menggunakan alat kunci Java (C:Program FileJava jre6in alat kunci .exe secara default di Windows).
  2. Konversikan PKCS#12 baru mengajukan (aplikasi saya.
  3. (Opsional tergantung pada lingkungan) Buat versi file PEM dengan kata sandi dihapus.

Mengenai ini, bagaimana cara membuat file JKS dari file PEM?

Untuk mengonversi kunci format PEM ke Java KeyStore:

  1. Konversikan sertifikat dari PEM ke PKCS12, menggunakan perintah berikut:
  2. Masukkan dan ulangi kata sandi ekspor.
  3. Buat dan kemudian hapus truststore kosong menggunakan perintah berikut:
  4. Impor CA ke dalam truststore, menggunakan perintah berikut:

bagaimana cara mengekstrak file. PEM? Untuk mengekstrak sertifikat, gunakan perintah ini, di mana cer adalah nama file yang ingin Anda gunakan:

  1. openssl pkcs12 -in store.p12 -out cer.pem. Ini mengekstrak sertifikat dalam file. format pem.
  2. openssl x509 -outform der -in cer.pem -out cer.der. Ini memformat sertifikat dalam file. format.

Mengenai hal ini, bagaimana saya bisa mendapatkan sertifikat dari file JKS?

Untuk Menghasilkan Sertifikat dengan Menggunakan keytool

  1. Ubah ke direktori yang berisi file keystore dan truststore.
  2. Hasilkan sertifikat dalam file keystore, keystore.jks, menggunakan format perintah berikut:
  3. Ekspor sertifikat yang dihasilkan ke file server.cer (atau client.cer jika Anda mau), menggunakan format perintah berikut:

Bagaimana cara membuat file PEM di Truststore?

Jika Anda memiliki toko kunci dan toko kepercayaan di dalam PEM format, konversikan PEM toko kunci mengajukan untuk PKCS12. Kemudian, ekspor sertifikat dan kunci JKS file . Jika Anda tidak memiliki keystore dan file truststore , kamu bisa membuat mereka dengan OpenSSL dan Java keytool.

Direkomendasikan: