将证书转换为 X.509答案

【问题标题】：Convert Certificate to X.509将证书转换为 X.509
【发布时间】：2016-06-25 15:22:08
【问题描述】：

早上好，

我最近向 GoDaddy 申请了证书，他们向我发送了两组 .pem 和 .spc 文件（SHA1 和 SHA1），但是当我尝试将它们导入我的 codesignstore 时，它说它们不是 X.509。有没有办法转换它们？

我使用这些命令生成了我发送给 GoDaddy 的文件。

密钥库

keytool -genkey -alias codesigncert -keyalg RSA -keysize 2048 -dname "CN=Corp,O=Corp,C=US,ST=FL,L=Orlando" -keystore codesignstore

证书申请

keytool -certreq -v -alias codesigncert -file codesign.pem -keystore codesignstore

导入

keytool –import –alias codesignecert –file NAME_OF_FILE_FROM_GODADDY –keystore codesignstore

【问题讨论】：

您能否提供更多信息，关于从 godaddy 收到的文件？您应该已经收到了 bundle.crt 和 crt ，这是正确的吗？另外，您能否通过打开文件并检查它们是否以“-----END CERTIFICATE-----”开头来检查它们的格式？

标签： ssl import certificate x509

【解决方案1】：

我尝试使用以下命令导入信任证书，它对我有用。

keytool.exe -import -trustcacerts -alias "cert_alias_name" -file cert.pem -keystore "C:/Program Files/Java/jre1.8.0_291/lib/security/cacerts" -srcstorepass changeit -deststorepass changeit -v -无提示证书已添加到密钥库 [存储C:/Program Files/Java/jre1.8.0_291/lib/security/cacerts]

【讨论】：