spring-boot - 单个 .jks 文件包含多个 SAML 应用程序的密钥库

Question

我的应用程序需要使用 SAML 连接到多个 Idp 提供者，为此我生成了多个带有自己的密钥别名和密码的 .jks 文件，但我需要一个包含所有它们的单个 .jks 文件。有什么方法可以合并这些，我已经尝试过 KeyStore -import 但它不起作用我在应用程序中使用 Spring Security SAML 扩展，它需要一个指向单个 .jks 文件的单个密钥管理器对象

Answer 1

您需要创建一个 TrustStore。

keytool -import -trustcacerts -alias rootCert1 -file cert_1_location -keystore trusted-keystore.p12 -storetype pkcs12

同样，您可以在同一个 TrustStore 中导入另一个证书：

keytool -import -trustcacerts -alias rootCert2 -file cert_2_location -keystore trusted-keystore.p12 -storetype pkcs12