问题标签 [jks]

JKS（Java Key Store）文件是否加密？它们是否为加密密钥提供全面保护，还是我只需要依赖访问控制？
有没有办法确保密钥受到保护？

我对细节很感兴趣，包括算法、密钥管理等。这些可以配置吗？

我有一个持有单个证书的 Java 密钥库（.jks 文件）。如何从此密钥库创建 .pfx 文件？

我需要访问需要 JKS 证书（我有）的第三方应用程序。

我的客户端应用程序是 ASP.NET 的。我该怎么做？

（我本来想提供更多信息，但不幸的是我没有！）

作为一个团队项目，我需要从 C# 客户端连接到 Java 6.5 SSL 服务器，但是当我到达 stream.AuthenticateAsClient 行时，它会挂起。

C# 连接代码

如果我连接到类似的东西https://mail.google.com并设置MyCNfield为mail.google.com，它工作正常，所以我认为它是 Java 方面的。

Java Init 部分是：

它被称为：

并继续，即使连接没有完全验证。

需要改变什么来解决这个问题：JKS 有一个MyCNfield由我创建的 CA 签名的证书。如何在我的 C# 中将证书链导入我的私有 CA，或者如何使用 Java 和 C# 交换自签名证书，然后丢弃我当前的 JKS？

请参阅相关问题。

我有一个 PEM 文件提供给我，并被告知在建立连接到 c++ 服务器以进行某些 API 调用的 SSL 套接字时需要它。有谁知道我如何读取 PEM 文件并进行连接？我还得到了释义密码。

我在 ActiveMQ 配置中有这个：

我有一对 X.509 证书和一个密钥文件。

如何导入这两个以便在 SSL 和 SSL+stomp 连接器中使用它们？我可以谷歌搜索的所有示例总是自己生成密钥，但我已经有一个密钥。

我试过了

但这只会导入证书而不是密钥文件并导致

我尝试将证书和密钥连接起来，但得到了相同的结果。

如何导入密钥？

我有一个包含证书和私钥的 java 密钥库。我想将其转换为没有密码的 .p12 文件。我在 shell 脚本中使用 .p12 。

当您使用 Java Keytool 实用程序构建密钥库时，如何保护密钥？我通读了文档，我意识到每个私钥都有一个密钥密码，然后商店有一个商店密码。

但是使用什么机制来保护数据呢？它是加密密码吗？如果是这样，算法是什么？我特别关注 keytool 在构建 JKS 文件时如何进行保护。

我正在尝试使用com.sun.grizzly.SSLConfig.setKeyStoreFile()为 Grizzly 设置 SSL。它只需要一个字符串作为输入（不是 InputStream 或 File）。我想使用 JAR 文件中的 jks 文件。如果我为 jar 路径传递一个字符串（例如 C:\dir\my.jar!\resources\my.jks），它会失败。除了从 JAR 中解压缩文件之外，我如何将 JKS 用于 grizzly。

如何将.jks文件转换为p12. jks是一个 java 密钥存储文件，那么如何将其转换为p12格式？