जावा ट्रस्ट स्टोर में jks प्रमाणपत्र आयात करने के लिए कैसे करें

Question

मैं जावा सुरक्षा के ट्रस्टस्टोर में .jks फ़ाइल कैसे आयात करूं? मैं देख रहा हूं कि सभी ट्यूटोरियल एक ".crt" फ़ाइल का उपयोग कर रहा है। हालांकि, मेरे पास केवल ".jks" फ़ाइल है जो कि keytool कमांड का उपयोग करके जेनरेट की गई कुंजीस्टोर भी है।

वर्तमान में, मैं this tutorial का अनुसरण कर रहा हूं।

मैं जावा कीस्टोर और कुंजी जोड़ी उत्पन्न करने में सक्षम था और एक मौजूदा जावा कीस्टोर के लिए एक प्रमाणपत्र हस्ताक्षर अनुरोध (सीएसआर) उत्पन्न करता था, जो ट्यूटोरियल पर आधारित है। लेकिन मैं एक मौजूदा जावा कीस्टोर में रूट या इंटरमीडिएट सीए प्रमाणपत्र आयात नहीं कर सकता, और मौजूदा जावा कीस्टोर में एक हस्ताक्षरित प्राथमिक प्रमाणपत्र आयात कर सकता हूं, क्योंकि यह ".cert" फ़ाइल की तलाश में है।

क्या मुझे ट्यूटोरियल पर सूचीबद्ध चरणों पर कुछ याद आ रही है? अगर मेरे पास एकमात्र फ़ाइल ".jks" फ़ाइल है तो मैं प्रमाण पत्र पर भरोसा कैसे कर सकता हूं? और ".csr" फ़ाइल का उपयोग क्या है?

कृपया ध्यान दें कि मैं विंडोज का उपयोग कर रहा हूं।

Answer 1

".jks"ट्रस्टस्टोर है, या कम से कम यह होना चाहिए यदि आप इसे JSSE को असाइन करते हैं। आपको अपने सीए से उस फाइल में प्रमाणपत्र जोड़ना चाहिए। सॉफ़्टवेयर तब प्रमाणपत्रों के माध्यम से पुनरावृत्ति करके प्रमाणपत्र श्रृंखला को देखेगा। निजी कुंजी (पासवर्ड संरक्षित) ".jks" फ़ाइल में रहनी चाहिए।

दूसरे शब्दों में, आपको ".jks" पर प्रमाण पत्र आयात करना चाहिए, इसके बाहर प्रमाण पत्र निर्यात नहीं करना चाहिए। यदि आपको अपने प्रमाणपत्र अनुरोध की प्रतिक्रिया में शामिल नहीं किया गया है तो आपको अपने विशिष्ट प्रदाता के प्रमाणपत्रों को अलग से डाउनलोड करना पड़ सकता है। आप संभवतः उन्हें अपने पसंदीदा ब्राउज़र से भी निर्यात कर सकते हैं। आम तौर पर इन X5.09 डीईआर प्रारूप (जो जावा keytool साथ संगत होना चाहिए) में जमा हो जाती है।

कदम (सामान्य रूप में): श्रृंखला के साथ शुरू,

1. एक कुंजी युग्म & प्रमाणपत्र अनुरोध, में नए या मौजूदा कुंजी संग्रह (.jks)
2. प्रमाणपत्र अनुरोध भेजें हस्ताक्षर किए जाने की दुकान उत्पन्न प्राप्त प्रमाणपत्र जो आपने अनुरोध किया है
3. निजी कुंजी
4. के साथ कुंजी स्टोर में आयात प्रमाणपत्र श्रृंखला आयात करें या उस पार्टी के लिए मौजूदा कुंजी स्टोर का उपयोग करें जिसे सत्यापन करने की आवश्यकता है (कम से कम एक या अधिक ग्राहक एसएसएल ing), और प्रमाणपत्र श्रृंखला ऊपर कुंजी संग्रह में प्रमाणपत्र श्रृंखला में एक certicificate, शायद सबसे ऊपर प्रमाण पत्र ("रूट" प्रमाण पत्र) आयात
5. ट्रस्ट।
6. पार्टियों को कॉन्फ़िगर और परीक्षण करें, उदा। एक सर्वर निजी कुंजी और कई ग्राहकों उत्तरार्द्ध कुंजी संग्रह का उपयोग कर के साथ कुंजी संग्रह का उपयोग कर।