将 .p12 文件合并到单个密钥库中

Question

需要有关密钥库的帮助。我有 2 个 .p12 文件（我们现在称它们为 phil.p12 和 grant.p12）。两者都有不同的个人密码。

我想将这些合并到一个单一的 .p12 密钥库中，以便在 Jmeter 脚本中使用，其中需要根据正在执行的情况调用不同的密钥。

任何人都可以帮助我做到这一点并就管理这个问题提供一些建议吗？

例如：
1）这甚至可能吗？
2）我如何处理每个证书都有不同密码的事实？

感激地收到任何帮助。

Answer 1

1. 有可能的。您可以使用该keytool -importkeystore命令将整个密钥库导入另一个密钥库。所以你需要运行的命令看起来像

keytool -importkeystore -srckeystore {SOURCE_KEYSTORE.p12} -srcstoretype pkcs12 -srcstorepass {PASSWORD} -destkeystore {DESTINATION_KEYSTORE.p2} -deststoretype pkcs12 -deststorepass {PASSWORD}

2. 您可以为两个不同的 P12 密钥设置不同的密码。但是对于每个密钥库，密钥对条目的密码（密钥密码）应该与密钥库的密码相同。

P12的互联网标准是：

• 它只有 1 个密钥对条目（当然，它可以容纳 1 个以上）。
• 密钥对条目的密码（密钥密码）与密钥库密码相同。