ssl-certificate - keytool 无法导入证书 - 无法从回复建立链

Question

如果有人能对以下问题有所了解，我将不胜感激。我已阅读 keytool 文档，但找不到任何关于此处可能存在问题的提示。

我创建了一个密钥库

keytool -genkey -alias privateKeyName -keyalg RSA -keystore privateKeyName.jks -validity 720 -keysize 1024

我创建了一个证书请求

keytool -certreq -alias privateKeyName -keystore privateKeyName.jks -file certReqFileName.csr

在签名机构给我 .cer 文件后，我尝试使用

keytool –import -alias privateKeyName -file certReqFileName_t_f.cer -keystore privateKeyName.jks

导入失败

keytool 错误：java.lang.Exception：无法从回复建立链

我已经坚持了一段时间了，所以任何帮助都会很棒。谢谢。

Answer 1

如果您的 CA 列在信任库中，请查看选项-trustcacerts 。此外，您可能必须首先将 CA 的中间证书添加到您的密钥库中。