digital certificate - instalar - Certificado digital: cómo importar el archivo.cer en el archivo.truststore usando?

instalar certificado ssl windows server 2012

Question

¿Alguien ha encontrado dónde tienen que tratar con el archivo .truststore? y sabiendo cómo importar .cer en el archivo .truststore?

No estoy seguro si tengo que usar el comando Java Keytool o Linux (como el comando openssl).

Gracias

Answer 1

En lugar de usar sed para filtrar el certificado, también puede canalizar el resultado de openssl s_client través de openssl x509 -out certfile.txt , por ejemplo:

echo "" | openssl s_client -connect my.server.com:443 -showcerts 2>/dev/null | openssl x509 -out certfile.txt

Answer 2

La pregunta es cómo importar un archivo .cer en el almacén de confianza, pero tengo un archivo .crt, que exporté de Firefox.

Buscando en Internet cómo importar .crt para confiar en los puntos de la tienda a esta pregunta. Desde que descubrí cómo importar el .crt en la tienda de confianza, respondo eso también.

La respuesta es: lo mismo que para los archivos .cer.

Por cierto, no tiene que poner un alias y la contraseña del almacén de claves puede escribirse después de ingresar el comando:

keytool -v -import -file somefile.crt -alias somecrt -keystore my-cacerts

Preferiblemente use el archivo cacerts que ya está en su instalación Java (jre / lib / security / cacerts) ya que contiene certificados "populares" ya seguros.

Actualización sobre las diferencias de cer y crt (solo para aclarar) Según Apache con SSL - ¿Cómo convertir certificados CER a CRT? y usuario @Spawnrider

CER es un certificado X.509 en formato binario, codificado DER.
CRT es un certificado binario X.509, encapsulado en codificación de texto (base-64).
No es la misma codificación.

Answer 3

# Copy the certificate into the directory Java_home/Jre/Lib/Security
# Change your directory to Java_home/Jre/Lib/Security>
# Import the certificate to a trust store.
keytool -import -alias ca -file somecert.cer -keystore cacerts -storepass changeit [Return]
Trust this certificate: [Yes]

changeit es la contraseña predeterminada del almacén de confianza