java - アプレットの署名 - キーストアのパスワードを紛失した

Question

古いキーストア (パスワードを紛失した) を使用するために従うべき手順について質問があります。

Verisign から受け取った証明書を元のキーストアにインポートできない場合 (パスワードを覚えていないため)、その証明書を使用する方法はありますか?

--

ここに私を導いたステップは次のとおりです。

1. 私は走った：

   keytool -genkey -keyalg rsa -keystore jarkeys -alias thekey -keysize 2048
   

2. Keytool がパスワードを要求したので、その時点でパスワードを入力しました。

3. 組織情報を入力し、CSR を取得して Verisign に送信しました。
4. 証明書を受け取りましたが、キーストアに追加できないため、使用方法がわかりません。

Answer 1

Verisign が発行した証明書をキーストアにインポートしても意味がありません。必要なのは、-genkeyプロセス中に生成された秘密鍵へのアクセスです。

キー パスワードの主な目的の 1 つは、秘密 (または秘密) キーを暗号化することにより、秘密キーへのアクセスを保護することです。このパスワードがなければ、秘密鍵を取り戻すことはできません。

できることは、新しい CSR を再生成し、Verisign に証明書の再発行を依頼することです。一部の CA は、証明書の有効期間中に無料でこれを行います。