問題タブ [keytool]

Java キーストアに SSL 証明書があります。1週間ほどで有効期限が切れるので、更新する必要があります。

以前の CSR (CA がまだ保持している) を再利用して、importコマンドを使用して証明書をインポートできますか? それとも、新しい CSR を生成する必要がありますか?

keytoolJavaコマンドを使用して作成された自己署名デジタル証明書があります。新しいキーストアを作成せずに、キーストア ファイルの有効期限のみを更新できますか?
何か助けはありますか？

OpenSSLを使用して.pfxファイルを作成するためのいくつかのコマンドが提供されています。ほとんどの場合、私のパートナーは次の情報からこの情報を収集しました。SSL証明書を.keyファイルから.pfxに変換することは可能ですか？

私は次のファイルを持っています：

1. 2010certificate.cer
2. 2010cert_and_key.pem
3. private_verisign10to11.key

私は両方で生成しようとしました：

この状況ではエラーはスローされませんが、生成されたファイルs2010-1.pfxを表示またはインポートしようとすると、Protecleはそれを開くことができないと言います。Keytoolによると：

問題は.pfx生成にあると思いますが、keytoolコマンドまでテストする方法がわかりません。ここから何をすべきかについての提案は素晴らしいでしょう。

よくある質問のように見えますが、どこにも明確な指示が見つかりませんでした。

おそらく自己署名 (または期限切れ) の証明書を使用してサーバーに接続しようとしている Java コードがあります。コードは次のエラーを報告します。

私が理解しているように、keytoolを使用して、この接続を許可してもよいことを Java に伝える必要があります。

この問題を解決するためのすべての手順は、私が次のような keytool に完全に習熟していることを前提としています。

サーバーの秘密鍵を生成し、キーストアにインポートします

詳細な手順を投稿できる人はいますか?

UNIX を実行しているので、bash スクリプトが最適です。

重要かどうかはわかりませんが、コードは jboss で実行されます。

1番目のコマンドでKeyStoreを生成し、2番目のコマンドで証明書を生成し、3番目のステップでその証明書をrahul_adapter（ユニバーサルキーストア）にインポートします。インポート中にエラーjava.lang.Exceptionが発生します：X.509証明書ではなく入力します。このエラーが発生する理由を誰かに教えてもらえますか？そのエラーを解決する方法と証明書もCSR（証明書署名要求）にある必要があります他の形式ではない形式それを行う方法は私を助けてください????

Androidマッピングのチュートリアルに従おうとしていますが、APIキーを取得する必要があるこの部分に到達しました。

私は自分を見つけましたが、ディレクトリdebug.keystoreにアプリケーションがないようです：keytool

keytoolこのディレクトリにもありません：

私はエディターとしてEclipseを使用しており、最新のSDKをすべてダウンロードしたと信じています。

私は何が間違っているのですか？

初めての Android アプリケーションを公開しようとしているため、キーストアでアプリケーションに署名する必要があります。

最初はすべてうまくいきます。コマンドプロンプトに次のように入力します。

続くいくつかの質問に答えますが、最後の質問の後に次のエラーが表示されます

keytool エラー: java.io.FileNotFoundException: testKeystore.keystore [アクセスが拒否されました]

ばかげた間違いをしているのかもしれませんが、キーストアの作成方法についてインターネット上のいくつかのガイドに従っていますが、それだけだと思いましたか?

基本的にkeytoolのサンプルページから直接証明書を作成しました。

keytool -genkey -dname "cn = Anything、ou = Anything、o = Anything、c = US" -alias business -keypass kpi135 -keystore C：\ mykeystore -storepass ab987c -validity 1095

この証明書にアクセスし、秘密鍵の部分を使用してテキストの一部にデジタル署名し、サードパーティで認証しようとしています。以下は私が試みているコードです：

次の例外が発生します。

どういうわけか間違ったタイプのキーで証明書を作成したためだと思いますが、keytoolページを調べて必要なものが見つからないかどうかはわかりません。-keysigRSAと-sigalgRSAを使用してキーを生成できるようですが、証明書を作成するときにこれらのフラグを試すと、次のようになります。

~/.keystore証明書をプライベートファイルにインポートしました。

jar に署名しようとしていますが、「証明書チェーンが見つかりません」というエラーが表示されます。

どうすればこの問題を解決できますか?

Androidマーケットでアプリケーションをリリースしようとしています。アプリケーションに署名するためにキーストアを生成する必要があります。-dnameドキュメントは、私がパラメータのために入れることをサポートしているものの少しの予備です。

これが私が使用している行です：

-dname（識別名）フィールドには何が必要ですか？CNフィールドを含めることができることがわかりました。マーケットがアプリを受け入れる前に入力しなければならない他のフィールドはありますか？入れるのに良いオプションのものはありますか？

更新 私は私が使用することによって他のapkを調べることができることを知りました：

ここではいくつかの例を示します。

• http://slideme.org/から X.509, CN=SlideME, OU=SlideME, O=SlideME, L=Seattle, ST=WA, C=US
• Opera Miniは X.509, CN=Unknown, OU=Unknown, O=Opera Software ASA, L=Oslo, ST=Unknown, C=NO
• 別のランダムアプリ、 X.509, CN=Romeo Ordos, O=GHOR Corp., L=Donetsk, C=UA