Como gerar um arquivo keystore para um servidor Jetty a partir do arquivo PEM?

Question

Eu recebi um arquivo certificate.pem da autoridade de certificação, que tem a estrutura abaixo:

-----BEGIN CERTIFICATE-----
encrypted text of the public key
-----END CERTIFICATE-----

A partir disso, precisamos gerar o arquivo de armazenamento de chaves que pode ser lido pelo servidor do Jetty.

    

Answer 1

1. Use qualquer uma das máquinas Cygwin, Linux, Solaris, OpenSSL:

pkcs12 -export -inkey ls09953_server.key -in certiface.pem -out certiface.pkcs12

• ls09953_server.key - > é o arquivo de chave privada que foi usado para gerar o CSR e enviá-lo para a CA.
• certiface.pem - > é o arquivo .pem enviado pela sua autoridade de certificação.

2. No prompt de comando em que seu Java está localizado, como c:/program files/java/jdk1.6.x.x/bin/ (executar como administrador), gere um keystore e forneça uma senha. Outros detalhes podem ser deixados; apenas pressione enter .

keytool -genkey -keyalg RSA -alias endeca -keystore certiface.ks

3. Agora, exclua informações adicionais do keystore:

keytool -delete -alias endeca -keystore certiface.ks

4. Você tem o arquivo .pks12 (da etapa 1) e o armazenamento de chaves em branco (da etapa 3). Agora, importe o arquivo pkcs12 para este keystore:

keytool -importkeystore -srckeystore certiface.pkcs12 -srcstoretype PKCS12 -destkeystore certiface.ks

5. Coloque isso no diretório do certificado e use-o como um diretório regular.

Answer 2

O documento do Tomcat tem um ótimo tutorial sobre este tópico: link

basicamente: leia o capítulo "Preparar o keystore do certificado" e "Importar o certificado"