ssl - keytool を使用して証明書チェーンを作成するには?

Question

次のようにJavaで証明書チェーンを作成したい：

ca.mycompany.com
|--asia.mycompany.com
   |--india.mycompany.com

ここで、ca.mycompany.com はルート証明書 (自己署名) です。

これが OpenSSL で可能であることはわかっています。しかし、keytoolでこれを達成することは可能ですか?

そうでない場合、Mozilla NSS ライブラリでこれを達成できますか?

Answer 1

これは、 keytool を使用して証明書チェーンを作成するプロセスを理解するのに役立つ完璧なチュートリアルです。基本的には、CA からのキーを使用して証明書に署名し、作成したキーストアに証明書をインストールする必要があります。