证书安装为trustedCertEntry 而不是PrivateKeyEntry [重复]答案

【问题标题】：Certificate getting installed as trustedCertEntry instead of PrivateKeyEntry [duplicate]证书安装为trustedCertEntry 而不是PrivateKeyEntry [重复]
【发布时间】：2017-11-08 18:06:09
【问题描述】：

我们正在尝试使用以下命令在 Tomcat 密钥库中导入 SSL 证书

keytool -import  -alias $HOSTNAME -file $HOSTNAME.cer -keystore keystore

证书正在安装，但安装在trustedCertEntry，因此 https 连接不起作用。而我们在其他工作服务器上看到证书安装为PrivateKeyEntry。

我们如何将cer 文件安装为PrivateKeyEntry？

任何帮助或指示？

【问题讨论】：

标签： ssl keystore keytool

【解决方案1】：

您必须使用与创建私钥和 CSR 时相同的密钥库和别名。

【讨论】：

这就是问题所在。