ฉันกำลังใช้ keytoolJava ฉันได้ส่งออก.pemใบรับรองที่ลงนามด้วยตนเองจากที่เก็บคีย์ของฉัน มีคำสั่งเพื่อดูรายละเอียดใบรับรองจาก.pemไฟล์โดยตรงหรือไม่ (ไม่ใช่ของใบรับรองในที่เก็บคีย์)
คำตอบ:
ใช้-printcertคำสั่งดังนี้:
keytool -printcert -file certificate.pem
.pemแล้วซึ่งรวมคีย์ส่วนตัวและใบรับรองเป็นหนึ่ง แยกออกเป็น 2 ไฟล์โดยใช้โปรแกรมแก้ไขข้อความและคำสั่งด้านบนจะทำงาน (คำแนะนำ: คัดลอก-- BEGIN CERTIFICATE --บรรทัดต่อ-- END CERTIFICATE --บรรทัดไปยังไฟล์ใหม่)
อีกทางเลือกหนึ่งในการใช้keytoolคุณสามารถใช้คำสั่ง
openssl x509 -in certificate.pem -text
สิ่งนี้ควรใช้ได้กับไฟล์ x509 .pem ที่คุณได้opensslติดตั้งไว้
keytoolผิดพลาดjava.lang.Exception: Failed to parse inputสำหรับบางส่วน แต่สิ่งนี้ใช้ได้ผลกับพวกเขาทั้งหมด
openssl x509 -in file.pem -text | grep -A 1 'Alternative Name'
fileคำสั่งเพื่อให้ทราบว่าเป็น "rsa" ไม่ใช่ "x509" (เช่นfile xyz.pem)
x509คือรูปแบบสำหรับใบรับรองrsaเป็นรูปแบบสำหรับคู่คีย์สาธารณะ / ส่วนตัว