blocks|key|2626053|text|我还不能评论，所以我将使用这种形式:通常使用PKCS+#12+http://en.wikipedia.org/wiki/PKCS#12来存储证书及其私钥。此外，还可以将公钥/私钥对存储在PCKS+#8容器中，并单独发送证书。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|2626054|2626055|2626056|entityMap|0|LINK|mutability|MUTABLE|url|http://en.wikipedia.org/wiki/PKCS#12^0|V|10|0|0|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$A|O|B|P|1|Q]]|C|$]]|$1|D|3|-4|5|6|7|R|8|@]|9|@]|C|$]]|$1|E|3|-4|5|6|7|S|8|@]|9|@]|C|$]]|$1|F|3|-4|5|6|7|T|8|@]|9|@]|C|$]]]|G|$H|$5|I|J|K|C|$L|M]]]]

I can't comment yet, so I'll use this form:
Usually one uses PKCS #12 <a href="http://en.wikipedia.org/wiki/PKCS#12" rel="nofollow">http://en.wikipedia.org/wiki/PKCS#12</a> for storing a certificate with its private Key. Also, one can store a public/private key pair in a PCKS #8 Container and ship the certificate separately.

If you're interested, i think i have some java code samples for PKCS #12 storage.

Also, the open source Java Certificate Authority EJBCA (http://www.ejbca.org/) is a great source for examples.

blocks|key|2617970|text|生成的私钥不会被其他人出于任何目的使用或共享。我知道的签名工具会使用他们自己的私钥来生成他们的签名来证明你的公钥。例如，您使用keytool生成密钥对并向CA提交CSR。CA将使用他们自己的pvt密钥在您的证书上盖章。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2617971|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

Private keys generated are never used or shared by others for any purposes.
Signing tools that I know would use their own private key to generate their signature to certify your public key. For e.g. you generate a key pair using keytool and submit a CSR to a CA. CA would use their own pvt key to stamp their signature on your certificate.

blocks|key|714443|text|keytool+(命令行可执行文件)没有导出私钥的选项。但您可以使用JSA-API以编程方式完成此操作(虽然还没有尝试过)。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|714444|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

The keytool (the commandline executable) does not have the option to export private keys. But you may use the JSA-API to do it programmatically (haven't tried, though).

blocks|key|225503|text|密钥和它们的签名证书通常存储在密钥库容器中，比如PKCS12或Java。还可以将证书和密钥提取到PEM格式的文件中，以便在Apache+HTTPD等应用程序中使用。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|225504|要从JKS文件中提取证书和密钥，需要先将其转换为PKCS12格式文件，然后再使用openssl提取证书：|225505|keytool+-importkeystore+-srckeystore+keystore.jks+-destkeystore+keystore.pkcs12+-deststoretype+pkcs12
openssl+pkcs12+-in+keystore.pkcs12+-out+mycert.crt+-nokeys
openssl+pkcs12+-in+keystore.pkcs12+-out+mykey.key+-nocerts|code-block|syntax|javascript|225506|entityMap^0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|L|8|@]|9|@]|A|$]]|$1|D|3|E|5|F|7|M|8|@]|9|@]|A|$G|H]]|$1|I|3|-4|5|6|7|N|8|@]|9|@]|A|$]]]|J|$]]

Keys and their signed certificates are often stored in keystore containers such as PKCS12 or Java's JKS. It is also possible to extract certificates and keys into PEM format files for use in apps like Apache HTTPD.

To extract certs and keys from a JKS file it's necessary to convert it to PKCS12 format file before extracting the certs with openssl:

<pre><code>keytool -importkeystore -srckeystore keystore.jks -destkeystore keystore.pkcs12 -deststoretype pkcs12
openssl pkcs12 -in keystore.pkcs12 -out mycert.crt -nokeys
openssl pkcs12 -in keystore.pkcs12 -out mykey.key -nocerts
</code></pre>

Does Java's keytool have the ability to export an X.509 certificate with a private key in it?

I am considering a scenario in which users generate a certificate (with the private key in it) and supply it to a signing tool. The signing tool uses the private key in the certificate to sign a target file. Eventually, the private key is removed from the certificate and the cert is attached to the target file for distribution.

Java keytool: Inserting a private key into an X.509 certificate

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Java的keytool是否能够导出包含私钥的X.509证书？我正在考虑这样一种场景:用户生成证书(其中包含私钥)并将其提供给签名工具。签名工具使用证书中的私钥对目标文件进行签名。最后，从证书中删除私钥，并将证书附加到目标文件以进行分发。

问Java keytool:将私钥插入X.509证书
EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Java keytool:将私钥插入X.509证书EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Java keytool:将私钥插入X.509证书
EN