問題タブ [pkcs12]

私はJava-NSSライブラリに興味があり、SunのP11ガイドを読んでいます。私は次のことに混乱しています：

PKCS12キーストアとPKCS11キーストアの使用の違いは何ですか？

キーストアは単なるキーストアですよね？違いはありますか？それらはどのような面でも交換可能に使用できますか？

pkcs12 証明書が必要な Web サービスに接続する必要があります。アイデアは、bashスクリプトでcurlを使用することでした（具体的にはOS Xで）。

curl が通信で実行できない数少ないことの 1 つは、pkcs12 証明書 (.p12) の処理であることを知りました。私のオプションは何ですか？

証明書をPEM形式に変換すると（opensslを使用して）機能することを読みましたが、PEMを取得し、PKCS12証明書を要求するWebサービスと通信する必要があることをcurlに伝える方法がわかりません。

pkcs12 を pem に変換するには、次のようにします (例)。

ヒントはありますか？または、カールに代わるものはありますか？ソリューションはコマンドライン ベースである必要があります。

.p12 ファイルを .jks 証明書にインポートする必要があります。この質問では、エントリをキーストアにインポートする必要があると書かれていますが、実際にはどのエントリをインポートする必要があるのか​​、どのキーストアにインポートする必要があるのか​​ わかりませんそれを行う。

pkcs12 で keyStore.aliases() が空である理由

私はこの証明書から始めています。これはjmeterでテストを行うためだけのものですが、.jksをSSL server.propertiesにのみ受け入れます。

サービスを C# から C++ に移植しています。これには RSA 暗号化が含まれます。OpenSSL 1.0.2 を使用。(私は 2 週間前に C++ の最初の行を書いたので、ご容赦ください。)

RSA を使用してデータを暗号化/復号化しようとしています。暗号化には、HTTPS 経由でサーバーを呼び出して取得する公開鍵が使用されます (SSL 証明書の公開鍵が使用されます)。

サーバー上で復号化が行われ、PFX ファイル (PKCS12) から秘密キーが読み込まれます。

復号化に問題があります - error:0407109F:rsa routine:RSA_padding_check_PKCS1_type_2:pkcs デコード エラー

私は何を間違っていますか？

暗号化 - サーバーからの公開鍵の取得 (HTTPS)

復号化 - 秘密鍵を使用

また、 PEM形式で秘密鍵をロードしてから復号化しようとしました

JDK が提供する keytool ユーティリティを使用して、 k .JKS ファイルから .p12 を生成しようとしています。

keytool -importkeystore -srckeystore mykeystore.jks -destkeystore mykeystore.p12 -srcstoretype jks -deststoretype pkcs12

ただし、このコマンドは Java 1.6 以降でのみ機能します。JDK 1.6 以降がインストールされていないマシンからこのコマンドを実行する必要があります。私が持っているのはJDK 1.5だけです。

JDK 1.5 インストールから実行する必要がある場合、このコマンドに相当するものは何でしょうか。

ここでいくつかの助けを提供してください。

ありがとう、マニーシュ・シャルマ