java keytool可以导出CSR但不能导入

Question

我读

http://download.oracle.com/javase/6/docs/technotes/tools/solaris/keytool.html

它说我们可以导出CSR文件,但没有导入功能.

我了解当我们创建CSR文件时,我们将其传递给CA,CA生成证书以匹配我们的CSR,然后我们再次将其导入.

由于CSR来自密钥库,因此证书将与密钥库匹配.进口没问题.

但是,这个怎么样.

1. 创建一个密钥库
2. 基于密钥库创建CSR
3. 将CSR发送给CA.
4. 获得了CA的证书
5. 不知何故失去了钥匙店
6. 生成一个新的密钥库
7. 导入证书
8. 无法导入,因为此密钥库具有不同的CSR
9. 尝试找出如何根据与CA的证书匹配的旧CSR文件创建密钥库
10. 难倒

Answer 1

我一直处于同样的境地.

如果您丢失了密钥库,这意味着您也丢失了私钥.当然这个私钥不在纯文本的CSR中(毕竟它被发送到CA!).当你唯一拥有的是CSR时,没有办法恢复它.

为一个特定私钥生成CSR.在丢失的情况下,您唯一能做的就是创建一个新的CSR(使用新的密钥存储区和新的私钥 - 这次不要丢失它......)并支付另外200个左右的CA来签署它.:/

是的,我的老板对我不满意.:)你应该在一个安全的地方真正备份密钥库.