CA证书的证书签名请求的别名和导入的别名应该相同吗？

Question

我指的是link 来配置 CA 证书。 我在这里有个问题。 在 1) 生成密钥对和 2) 证书唱歌请求期间使用的别名应该是在将最终 CA 导入密钥库和信任库时使用的别名吗？还是可以用不同的别名导入？

Answer 1

密钥对的别名、CSR 和导入的签名证书必须相同。

否则 keytool 无法将签名证书与私钥相关联。