最近在使用keytool命令生成**库及申请数字证书,

在查看证书信息的时候,发现颁发者不正确,百思不得其解,

证书颁发机构是我的另一台电脑,window7系统,
IP地址是:10.162.61.237  计算机名:MBTEST-CA

下面是我从浏览器那里截图过来的,
颁发者跟我当前的电脑IP一样了,
keytool

 

正确的颁发者应该是MBTEST-CA或者10.162.61.237,


keytool
 

出现这个原因,主要是在这两步,示例如下:

1. 生成**库:
keytool -genkey -alias mb3 -keyalg RSA -keystore mb3.jks -storepass 123456

4. 将证书颁发机构颁发的证书:certserver.cer  导入到**库文件中:
keytool -import -trustcacerts -alias server -keystore mb3.jks -file d:\certserver.cer -storepass 123456

导入服务器签署的证书到**库文件时,别名要跟生成**库时的别名一致,如果不一致,就出出现上述的问题,

示例中应该把server改为mb3,
导入完成后,提示的信息为 “证书回复已安装在**库中”,就对了。

 

 

 

 

 

 

 

 

 

 

 

相关文章: