将.pem公钥和私钥导入JKS密钥库

Question

我在单独的.pem文件中有公钥和私钥,我需要以某种方式进入JKS密钥库.

为此尝试在KeyTool中使用-import命令,这会产生"非X.509证书"错误.

我猜这个解决方案与OpenSSL有关,但我不完全确定如何处理它.

真的很感激任何帮助,因为我对所有与加密有关的东西都完全无能为力.

在此先感谢, - 罗尔夫

Answer 1

KeyTool 需要 DER 格式的对象。PEM 是 Base64 编码的 DER，具有页眉和页脚。KeyTool 无法解析 PEM。

但是，OpenSSL 可以将 PEM 对象转换为 DER。例如，对于 X.509 证书，-outform DER命令行标志指示 OpenSSL 使用 DER 作为其输出格式。

该页面显然包含一些更详细的解释。