证书安装为trustedCertEntry而不是PrivateKeyEntry

Question

我们正尝试使用以下命令

在Tomcat密钥库上导入SSL证书

keytool -import  -alias $HOSTNAME -file $HOSTNAME.cer -keystore keystore

证书已安装但已安装在trustedCertEntry，此时https连接无法正常工作。我们在其他工作服务器上看到证书已安装为PrivateKeyEntry。

我们如何将cer文件安装为PrivateKeyEntry？

任何帮助或指示？

Answer 1

您必须使用与创建私钥和CSR时使用的相同密钥库和相同别名。