Mundarija:

Truststore'da PEM faylini qanday yarataman?
Truststore'da PEM faylini qanday yarataman?

Video: Truststore'da PEM faylini qanday yarataman?

Video: Truststore'da PEM faylini qanday yarataman?
Video: 🤩 BEPULGA MUSHUKCHANI OLAMIZ⚡️!!! - PUBG MOBILE 2024, Aprel
Anonim

Agar kalit do'koningiz bo'lsa va ishonchli do'kon ichida PEM formatlash, aylantirish PEM kalit do'koni fayl PKCS12 ga. Keyin, eksport qiling sertifikat va JKS kaliti fayllar . Agar kalit do'koningiz bo'lmasa va ishonchli do'kon fayllari , Siz.. qila olasiz; siz … mumkin yaratmoq ularni OpenSSL va Java keytool bilan ishlating.

Xuddi shunday, PEMni TrustStore-ga qanday qo'shishim mumkin?

PEM formatidagi kalitlarni Java KeyStores-ga aylantirish uchun:

  1. Quyidagi buyruq yordamida sertifikatni PEM dan PKCS12 ga o'zgartiring:
  2. Eksport parolini kiriting va takrorlang.
  3. Quyidagi buyruqlar yordamida bo'sh ishonchli do'kon yarating va keyin o'chiring:
  4. Quyidagi buyruq yordamida CAni ishonchli do'konga import qiling:

Bundan tashqari, PEM fayli nima? Rezolyutsiya. PEM yoki Maxfiylik uchun kengaytirilgan pochta Base64 kodli DER sertifikatidir. PEM sertifikatlar veb-serverlar uchun tez-tez ishlatiladi, chunki ularni oddiy matn muharriri yordamida osongina o'qilishi mumkin bo'lgan ma'lumotlarga tarjima qilish mumkin. Odatda qachon a PEM kodlangan fayl matn muharririda ochiladi, u juda aniq sarlavhalar va altbilgilarni o'z ichiga oladi.

Bundan tashqari, TrustStore faylini qanday yaratishingiz so'raladi?

Yangi TrustStore yaratish uchun

  1. Birinchi yozuv joriy ishchi katalogda myTrustStore nomli KeyStore faylini yaratadi va birinchiCA sertifikatini TrustStore-ga firstCA taxallusli import qiladi.
  2. Ikkinchi CA sertifikatini TrustStore, myTrustStore-ga import qilish uchun ikkinchi yozuvni ikkinchi CA bilan almashtiring.

TrustStore kalit do'koni bilan bir xilmi?

Siz mumkin hali ham ishlating bir xil sifatida fayl trustStore va keyStore Java-da ikkita alohida faylni saqlashdan qochish uchun, lekin ochiq kalitlarni va shaxsiy kalitlarni ikki xil faylda ajratish yaxshi fikr, u ishonchli server uchun CA sertifikatlariga ega va mijozning shaxsiy kalitlarini o'z ichiga olganligini batafsilroq va o'z-o'zidan tushuntiradi.

Tavsiya: