私人萊伊和證書到JKS

Question

一個PEM文件，我在客戶端應用程序JKS密鑰庫和我一直在考慮同時包含私鑰和證書使用SOAP簽名一個PEM文件。 PEM文件如下所示：

-----BEGIN RSA PRIVATE KEY----- 
     ... 
-----END RSA PRIVATE KEY----- 
-----BEGIN CERTIFICATE----- 
     ... 
-----END CERTIFICATE----- 

第一個問題是如何正確導入此PEM到JKS？

第二個問題：給定的私鑰沒有密碼保護，有可能其導入到JKS密鑰庫之前，添加密碼呢？

謝謝！

Answer 1

如果你喜歡GUI解決方案，我將採取Portecle。這個簡單的密鑰存儲管理工具允許創建一個JKS，然後導入證書和私鑰。

我不知道，如果你可以從同一組合PEM文件中導入證書和密鑰因爲你擁有它，但可能是命令「導入密鑰對」的Portecle可與這樣的文件。

如果沒有，你可以簡單地直接-----END RSA PRIVATE KEY-----線分爲兩個PEM文件拆分後的PEM文件，然後分別導入。

進口，當你保存JKS Portecle會要求你輸入密碼後。