一个带有私钥和证书的 PEM 文件到 JKS

【问题标题】：one PEM file with private key and certificate into JKS一个带有私钥和证书的 PEM 文件到 JKS
【发布时间】：2012-01-16 14:40:55
【问题描述】：

我在客户端应用程序中有一个 JKS 密钥库，并且我获得了一个 PEM 文件，其中包含用于 SOAP 签名的私钥和证书。 PEM 文件如下所示：

-----BEGIN RSA PRIVATE KEY-----
      ...
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
      ...
-----END CERTIFICATE-----

第一个问题是如何将此 PEM 正确导入 JKS？

第二个问题：鉴于私钥没有密码保护，是否可以在将其导入 JKS 密钥库之前为其添加密码？

谢谢！

【问题讨论】：

【解决方案1】：

如果您更喜欢 GUI 解决方案，我会选择 Portecle。这个简单的密钥库管理工具允许创建 JKS，然后导入证书和私钥。

我不确定您是否可以从同一个组合 PEM 文件中导入证书和密钥，但可能是 Portecle 的“导入密钥对”命令适用于此类文件。

如果没有，您可以直接将 -----END RSA PRIVATE KEY----- 行之后的 PEM 文件拆分为两个 PEM 文件并分别导入。

导入后，保存 JKS Portecle 时会要求您输入密码。

【讨论】：