Menggunakan PEM untuk Mengisi Java Key Store untuk Pengesahan SSL
Untuk mewujudkan sambungan SSL dengan pelayan jauh dengan selamat, seseorang mungkin menghadapi keperluan untuk mengesahkan menggunakan fail PEM. Walau bagaimanapun, untuk komunikasi SSL melalui Apache MINA, fail JKS biasanya diperlukan.
Mencipta JKS daripada PEM
Untuk berjaya menukar fail PEM kepada fail JKS untuk pengesahan SSL, ikut langkah berikut:
Tukar PEM kepada Format DER:
Ubah sijil dalam fail PEM kepada format DER menggunakan arahan berikut :
openssl x509 -outform der -in certificate.pem -out certificate.der
Import DER ke Keystore:
Teruskan mengimport sijil berformat DER ke dalam fail JKS menggunakan arahan berikut:
keytool -import -alias your-alias -keystore cacerts -file certificate.der
Dengan mengikuti langkah ini, anda boleh memanfaatkan fail PEM anda untuk mewujudkan sambungan SSL selamat melalui Apache MINA.
Atas ialah kandungan terperinci Bagaimana untuk Mengisi Kedai Kunci Java (JKS) dengan Fail PEM untuk Pengesahan SSL?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!