मैं जावा स्थापना में मौजूदा जावा कीस्टोर (.jks) फ़ाइल कैसे आयात करूं?

Question

तो, मुझे एलडीएपी के साथ परेशानी हो रही है। मेरे पास एक एकीकरण परीक्षण मामला है जो उम्मीदपूर्वक काम करेगा, लेकिन वर्तमान में यह एसएसएल हैंडशेक के साथ एलडीएपीएस सुरक्षा मुद्दों में चल रहा है।

मैं अपाचे निर्देशिका स्टूडियो के साथ एलडीएपीएस से कनेक्ट करने में सक्षम हूं, और उसने "स्थायी.जेक्स" फ़ाइल में कीस्टोर डाउनलोड किया है।

यह ठीक है, लेकिन मैं अपने एकीकरण परीक्षण चाहता हूं, जो एक जेआरई का उपयोग करके ग्रहण में रहता है, इस कुंजीस्टोर का उपयोग करके एलडीएपी सर्वर से कनेक्ट करने में सक्षम होने के लिए।

मैं इस कीस्टोर को कैसे ले सकता हूं और इसे अपने स्वयं के उपयोग के लिए जेआरई में आयात कर सकता हूं?

Answer 1

ठीक है, मेरी प्रक्रिया तो यहाँ था:

ध्यान रखें एक कीस्ट्रोक एकाधिक कुंजियों शामिल कर सकते हैं, तो आप उपनाम वाले अपने प्रमुख को देखने के लिए की आवश्यकता होगी, यहाँ एक सममित कुंजी के साथ एक उदाहरण है

keytool -list -v -keystore permanent.jks - मुझे उपनाम मिला।

keytool -export -alias alias_name -file certificate_name -keystore permanent.jks - मुझे आयात करने के लिए प्रमाण पत्र मिला।

तब मैं Keytool साथ इसे आयात कर सकते हैं:

keytool -import -alias alias_name -file certificate_name -keystore keystore location

@Christian Bongiorno के रूप में कहते हैं उपनाम पहले अपना कुंजी संग्रह में मौजूद नहीं कर सकते हैं।

Answer 2

एक कुंजीस्टोर लोड करने के लिए, आपको इसे कुंजीस्टोर के प्रकार (शायद jceks), इनपुट इनपुट प्रदान करने और पासवर्ड प्रदान करने की आवश्यकता होगी। ,

KeyStore ks = KeyStore.getInstance(TYPE_OF_KEYSTORE); 
ks.load(new FileInputStream(PATH_TO_KEYSTORE), PASSWORD); 

यह एक KeyStoreException फेंक कर सकते हैं तो आप एक कोशिश ब्लॉक में चारों ओर कर सकते हैं अगर आप चाहें, या फिर से फेंक: तो, तुम इतनी है कि यह लोड कर सकते हैं।

SecretKeyEntry entry = (KeyStore.SecretKeyEntry)ks.getEntry(SOME_ALIAS,new KeyStore.PasswordProtection(SOME_PASSWORD)); 
SecretKey someKey = entry.getSecretKey(); 

Answer 3

आप कर सकते हैं थोक आयात एक से दूसरे कीस्टोर से सभी उपनामों:

keytool -importkeystore -srckeystore source.jks -destkeystore dest.jks