La création d'un fichier de clés à partir de la clé privée et une clé publique

J'ai le code java qui a besoin d'un fichier de clés et j'ai privateKey.pem et de la banque.fichier cer. La clé privée serait le signe d'une valeur à la banque et de la banque.cer pour vérifier les banques de réponse. Je ne peux pas trouver un moyen de les mettre dans un fichier de clés pour que mon code fonctionne.

Peut-il être fait avec keytool?

  • Je pense qu'il serait bon si vous pouvez fournir ce que vous avez essayé jusqu'à présent.
  • J'ai essayé de les importer avec keytool, mais il importe en trustedCertEntry mais je voudrais qu'il soit un privateKeyEntry. Aussi essayé un programme java appelé ktl241 que dit java.lang.Exception: obj: pas une instance de X509Certificate lors de l'importation de la clé privée de la pem. Aussi essayé le haut des résultats de recherche de google.
  • Une fois, j'ai écrit un billet de blog sur la façon de le faire. Peut-être que cela aide: quakology.blogspot.com/2009/06/...
  • Merci pour la réponse mais ça ne fonctionne pas. Ai Pas de certificat correspond à la clé privée. Mon pem contient uniquement la clé privée
  • Avez-vous essayé stackoverflow.com/questions/2138940/...?
  • Il a mis la clé privée dans le keystore. Est-ce ok si? Parce que la clé privée et le cert j'ai eu ne sont pas une paire, mais sont maintenant dans le keystore comme une paire.
  • Je pense que ce doit être bon. Je suis confronté à des problèmes similaires pour l'instant, mais je pense que j'ai trouvé une autre solution. Je vais répondre, et nous allons voir si cela fonctionne pour vous aussi.

InformationsquelleAutor ivar | 2011-06-06
  1. 14

    À partir de ma compréhension, il est impossible de faire cela avec keytool seul. J'utilise openssl pour la préparation.

    Supposons que la clé est dans le fichier key et le certificat dans un fichier cert. Vous devez créer un fichier PKCS12 qui contient à la fois (parce que keytool peut gérer PKCS12 et JKS et je ne sais pas si quoi que ce soit d'autre):

    openssl pkcs12 -inkey key -in cert -export -out keys.pkcs12

    Maintenant, vous pouvez l'importer dans un fichier de clés:

    keytool -importkeystore -srckeystore keys.pkcs12 -srcstoretype pkcs12 -destkeystore mykeystore

    Cette approche a fonctionné pour moi où tout le reste a échoué.

    • De la liste de l'ensemble de la chaîne dans le fichier de stockage des clés privées de la touche entrée, vous pouvez chat à plusieurs .pem fichiers de la chaîne de certificats, et les ajouter à la pkcs magasin en utilisant openssl est -certfile option.
    • Cela a fonctionné pour moi. Cependant, j'ai dû assurez-vous de toujours utiliser le même mot de passe; j'ai pensé que je pourrais écrire et à lire la PKCS12 avec un mot de passe temporaire, et seulement de donner la réel pour la sortie de keytool, mais qui a créé un fichier de clés où le fichier de clés et la clé des mots de passe différents, qui apparemment est très mauvais (joewlarson.com/blog/2009/03/25/...).
    • la solution a fonctionné pour moi avec un changement mineur lors de la création du fichier PKCS12, définir le mot de passe, sinon il y aura une erreur pour la commande keytool. openssl pkcs12 -inkey-clés dans cert -export-clés.pkcs12 -passout pass:yourpasswd
    InformationsquelleAutor musiKk