我是新手为Jetty Server配置SSL.我按照digcert的步骤创建了私钥文件,证书请求 CSR文件.
我向CA发送了证书申请,并将我签署的CSR签回.但是CA向我发送了一个包含两个证书的捆绑包,一个是我的CA签名证书,另一个是CA证书.(1.star_xyx_abc_com crt文件,2.DigiCertCA crt文件).现在我遇到了从这些文件创建密钥库的麻烦.
当我使用keytool通过遵循Oracle文档步骤4,5和6 创建密钥库时,我收到了一个错误
keytool error: java.lang.Exception: Certificate not imported, alias already exists.
当我使用openssl创建pkcs12时,我得到了
Loading 'screen' into random state - done
Error unable to get issuer certificate getting chain.
错误.
如何从私钥文件生成KeyStore,我的证书由CA和CA证书签名？