Como incluir chain.cer em um arquivo keystore?

Question

Eu gostaria de criar um arquivo de armazenamento de chaves com um certificado e um arquivo chain.cer.

# openssl pkcs12 -export -chain -CAfile chain.cer -in example.cer -inkey example.key -out keystore.jks -name tomcat -passout pass:changeit
Error unable to get issuer certificate getting chain.

Pergunta

Alguém sabe o que estou fazendo errado?

    

Answer 1

keytool é o comando que você está procurando para trabalhar com arquivos keystore Java. Ele é fornecido pelo Java JDK . (Você pode fazer isso com openssl , mas eu não estou ciente disso.)

E para importar um certificado de CA raiz ou intermediário em um keystore:

keytool -import -trustcacerts -alias root -file cachain.crt -keystore keystore.jks

Para mais informações e exemplos: O Keystore Java Keytool mais comum Comandos