使用OpenSSL 1.0.0a創建帶有多個證書的PKCS＃12密鑰庫

Question

我正在嘗試創建帶有多個證書的PKCS＃12密鑰庫。這個選項似乎並加以記錄良好 - 每個人都在談論的.PEM文件創建從一個單一的證書模板.p12文件，如：

openssl pkcs12 -export -in my_single_signed_cert.pem -out keystore.p12 -name "Alias1" 

這將創建每次新的.p12文件。如果您嘗試創建密鑰庫1與2名的證書是這樣的：

openssl pkcs12 -export -in my_signed_cert.pem -out keystore.p12 -name "Alias1" 
openssl pkcs12 -export -in my_other_signed_cert.pem -out keystore.p12 -name "Alias2" 

的keystore.p12文件只包含「別名2」。

我必須使用PKCS＃12（企業工具集需要它），並且我知道JKS可以導入證書就好了。

有什麼建議嗎？

Answer 1

我看到的方式來做到這一點：

1）創建你所需要的所有證書

2）使用-CertFile選項可定義多個證書

PEM文件