cryptography - .pem公開鍵と秘密鍵をJKSキーストアにインポートします

Question

公開鍵と秘密鍵が別々の.pemファイルにあり、何らかの方法でJKSキーストアにアクセスする必要があります。

このためにKeyToolで-importコマンドを使用しようとしましたが、「X.509証明書ではありません」というエラーが発生します。

解決策はOpenSSLに関係していると思いますが、どうしたらよいか完全にはわかりません。

私は暗号関連のすべてについて完全に無知なので、これについて助けていただければ幸いです。

よろしくお願いします、--Rolf

Answer 1

KeyToolは、DER形式のオブジェクトを想定しています。PEMはBase64でエンコードされたDERであり、ヘッダーとフッターがあります。KeyToolはPEMを解析できません。

ただし、OpenSSLはPEMオブジェクトをDERに変換できます。たとえば、X.509証明書の場合、-outform DERコマンドラインフラグはOpenSSLに出力形式としてDERを使用するように指示します。

このページには、より詳細な説明が含まれているようです。