keytool コマンド genkey と selfcert の違いを誰か説明してもらえますか?
keytool コマンドを使用して証明書で CSR に署名するにはどうすればよいですか?
前もって感謝します。
keytool コマンド genkey と selfcert の違いを誰か説明してもらえますか?
keytool コマンドを使用して証明書で CSR に署名するにはどうすればよいですか?
前もって感謝します。
genkeyは、キーと証明書の両方を作成します。selfcertは、既存のキーの証明書を新しい自己証明書に置き換えます。古い証明書の有効期限が切れたときにこれを行います。別の証明書(おそらくCAから)で署名する場合は、インポートを使用します。
最初に、CSRを生成してCAに送信したと想定します。CAは、CSRを生成したimportcert
もののキーストアに戻すことができる証明書を返します。alias
つまり、要するに:
keytool -v -importcert -keystore mykeystore.jks -alias mycertalias -file CASignedCert.cer -trustcacerts