በ Truststore ውስጥ የPEM ፋይል እንዴት መፍጠር እችላለሁ?

2024 ደራሲ ደራሲ: Lynn Donovan | [email protected]. ለመጨረሻ ጊዜ የተሻሻለው: 2023-12-15 23:42

የቁልፍ ማከማቻ ካለዎት እና ባለአደራ መደብር ውስጥ ፒኢም ቅርጸት ፣ መለወጥ ፒኢም ቁልፍ ማከማቻ ፋይል ወደ PKCS12. ከዚያ ወደ ውጪ ላክ የምስክር ወረቀት እና የ JKS ቁልፍ ፋይሎች . የቁልፍ ማከማቻ ከሌለህ እና Truststore ፋይሎች , ትችላለህ መፍጠር በ OpenSSL እና Java keytool.

በተመሳሳይ፣ PEMን ወደ TrustStore እንዴት እጨምራለሁ?

የPEM-ቅርጸት ቁልፎችን ወደ Java KeyStores ለመቀየር፡-

1. የሚከተለውን ትዕዛዝ በመጠቀም የምስክር ወረቀቱን ከPEM ወደ PKCS12 ይለውጡ፡
2. ወደ ውጭ የሚላከው የይለፍ ቃል ያስገቡ እና ይድገሙት።
3. የሚከተሉትን ትዕዛዞች በመጠቀም ባዶ የታማኝነት ማከማቻ ይፍጠሩ እና ይሰርዙ።
4. የሚከተለውን ትዕዛዝ በመጠቀም CA ን ወደ ማከማቻው ያስመጡ፡

በተጨማሪ፣ የPEM ፋይል ምንድን ነው? ጥራት. ፒኢም ወይም በግላዊነት የተሻሻለ ደብዳቤ Base64 የተመዘገበ DER የምስክር ወረቀት ነው። ፒኢም የምስክር ወረቀቶች ቀላል የጽሑፍ አርታኢን በመጠቀም በቀላሉ ወደ ሊነበብ ውሂብ ሊተረጎሙ ስለሚችሉ ለድር አገልጋዮች ብዙ ጊዜ ጥቅም ላይ ይውላሉ። በአጠቃላይ ሀ ፒኢም ኢንኮድ ተደርጓል ፋይል በጽሑፍ አርታኢ ውስጥ ተከፍቷል ፣ እሱ በጣም ልዩ አርዕስቶችን እና ግርጌዎችን ይይዛል።

እንዲሁም የTrustStore ፋይል እንዴት እንደሚፈጥሩ ተጠይቀዋል?

አዲስ TrustStore ለመፍጠር

1. የመጀመሪያው ግቤት አሁን ባለው የስራ ማውጫ ውስጥ myTrustStore የሚባል የKeyStore ፋይል ይፈጥራል እና የ firstCA ተለዋጭ ስም ያለው የ firstCA ሰርተፍኬት ወደ TrustStore ያስገባል።
2. ለሁለተኛው ግቤት የሁለተኛሲኤ የምስክር ወረቀት ወደ TrustStore፣ myTrustStore ለማስመጣት secondCA ተካ።

TrustStore ከቁልፍ ማከማቻ ጋር ተመሳሳይ ነው?

አንቺ ይችላል አሁንም መጠቀም ተመሳሳይ ፋይል እንደ trustStore እና keyStore በጃቫ ውስጥ ሁለት የተለያዩ ፋይሎችን ላለማቆየት ፣ ግን የህዝብ ቁልፎችን እና የግል ቁልፎችን በሁለት የተለያዩ ፋይሎች መከፋፈል ጥሩ ሀሳብ ነው ፣ የበለጠ ቃላታዊ እና እራሱን የሚያብራራ አንድ አገልጋይ ለማመን የ CA ሰርተፍኬት ያለው እና የደንበኛውን የግል ቁልፎች የያዘ ነው።