无法将 .p12 证书导入 cacerts

Question

在将.p12 导入到cacerts 时，我遇到了以下问题。第一行说别名已经存在，然后当我尝试覆盖它时说找不到别名。请帮我解决这个问题。

/usr/java/default/jre/bin/keytool -importkeystore -deststorepass changeit -destkeystore     /usr/java/default/jre/lib/security/cacerts -srckeystore /home/sogadm/MB_copy/MB_client.p12 -srcstoretype pkcs12 -srcstorepass 123456 -alias mb_ca
Existing entry alias mb_ca exists, overwrite? [no]:  yes
keytool error: java.lang.Exception: Alias <mb_ca> does not exist

Answer 1

大概意思是：

1. 在cacerts 你已经有一个别名为 mb_ca 的条目
2. 在.p12 你没有有一个别名为 mb_ca 的条目

尝试执行以下操作：

1. 使用-list 查看.p12 的现有条目及其别名。适应您的示例，它将是这样的： keytool -list -keystore /home/sogadm/MB_copy/MB_client.p12 -storepass 123456 -storetype PKCS12 -v

2. -deletecacerts 中现有的 mb_ca 条目，如果它是错误的或者您不需要它

3. 使用-srcalias 和-destalias 进行更好的控制

实际上，如果cacerts 是受信任的证书存储，则不应将.p12 中的私钥 条目导入其中。先导出公钥，再导入cacerts：

keytool -exportcert -keystore /home/sogadm/MB_copy/MB_client.p12 -storepass 123456 -storetype PKCS12 -alias p12_entry_alias -file /home/sogadm/MB_copy/MB_client.cer

keytool -importcert -keystore /usr/java/default/jre/lib/security/cacerts -storepass changeit -alias mb_client -file /home/sogadm/MB_copy/MB_client.cer

希望对你有帮助。