keytool 无法导入证书 - 无法从回复建立链答案

【问题标题】：keytool cannot import certifiate - failed to establish chain from replykeytool 无法导入证书 - 无法从回复建立链
【发布时间】：2012-10-31 06:53:10
【问题描述】：

如果有人能对以下问题有所了解，我将不胜感激。我已阅读 keytool 文档，但找不到任何关于此处可能存在问题的提示。

我创建了一个密钥库

keytool -genkey -alias privateKeyName -keyalg RSA -keystore privateKeyName.jks -validity 720 -keysize 1024

我创建了一个证书请求

keytool -certreq -alias privateKeyName -keystore privateKeyName.jks -file certReqFileName.csr

签名机构给我.cer文件后，我尝试用

keytool –import -alias privateKeyName -file certReqFileName_t_f.cer -keystore privateKeyName.jks

导入失败

keytool 错误：java.lang.Exception：无法从回复建立链

我已经坚持了一段时间了，所以任何帮助都会很棒。谢谢。

【问题讨论】：

标签： ssl-certificate keytool digital-certificate

【解决方案1】：

查看选项 -trustcacerts，如果您的 CA 列在信任库中。此外，您可能必须首先将 CA 的中间证书添加到您的密钥库中。

【讨论】：

接受这个答案花了一些时间，但它确实是中间证书。
@Andy 如何添加中间证书？
@NikolaKolev 与其他证书相同。看看keytool -importcert这个选项。