將公鑰從受信任的根CA導入PKCS12密鑰庫

Question

如何將公鑰從受信任的根CA導入PKCS12密鑰庫？

這是可能的，還是我得到這個事情的想法是錯誤的？

Answer 1

PKCS＃12文件可以包含各種對象，但通常包含證書和私鑰。證書是公鑰和其他事物（包括簽名）的容器。

根CA通常被表示爲證書（具有虛擬簽名，傳統上是自簽名）。使這種證書成爲「根CA」的是一種編程屬性，應用程序或操作系統在該屬性中聲明：「在我信任的此證書中」。

可以將根CA證書存儲在PKCS＃12文件中。不能做的是將其作爲「根」存儲：證書放在文件中，而不是聲明證書是可信的屬性ex nihilo。更詳細地說，PKCS＃12是一種開放格式，但如果您想將某些內容存儲在PKCS＃12文件中，並在另一端正確讀取它，則必須存在某種關於對象位如何的約定解釋。對於PKCS＃12文件和信任設置，這種約定不存在（尚）。

你沒有說明你正在使用哪種語言;我假設Java。在Java中，有一個KeyStore類，用給定的「類型」獲得，其中一個是「pkcs12」。那麼你會發現，在JCA文檔中（在「密鑰管理」），如下：

作爲JDK 6，在「PKCS12」存儲信任證書標準也尚未建立，因而「JKS」或「jceks」應該用於可信證書。

這說明了一切。