将.pem公钥和私钥导入JKS密钥库

Question

我在单独的.pem文件中有公钥和私钥，我需要以某种方式进入JKS密钥库。

尝试在KeyTool中使用-import命令，这会产生“非X.509证书”错误。

我猜这个解决方案与OpenSSL有关，但我不完全确定如何处理它。

非常感谢任何有关这方面的帮助，因为我对所有与加密相关的内容完全无能为力。

提前致谢， --Rolf

Answer 1

KeyTool期望DER格式的对象。 PEM是Base64编码的DER，带有页眉和页脚。 KeyTool无法解析PEM。

但是，OpenSSL可以将PEM对象转换为DER。例如，对于X.509证书，-outform DER命令行标志指示OpenSSL使用DER作为其输出格式。

This page显然包含一些更详细的解释。