Ajout d'un certificat dans un keystore java

Le certificat à importer dans le magasin keystore java doit être au format pkcs12.

Convertir le fichier de certificat et la clé du format pem vers un fichier pkcs12

[root@linux conf]#  openssl pkcs12 -export -out cert.p12 -inkey /home/bob/certificat.key -in /home/bob/linux/certificat.pem

Enter Export Password:

Verifying - Enter Export Password:

[root@linux conf]#

Import dans le magasin keystore

Puis on importe le fichier pkcs12 dans le magasin keystore.js.

La création du magasin et l’import s’effectue avec la commande suivante:

[root@linux conf]# keytool -importkeystore -deststorepass "password"  -destkeystore cert.keystore -srckeystore cert.p12 -srcstoretype PKCS12 -srcstorepass "password"

L'entrée de l'alias 1 a été importée.

Commande d'import exécutée : 1 entrées importées, échec ou annulation de 0 entrées

[root@linux conf]#

Changement du mot de passe du magasin keystore

[root@linux conf]# keytool -storepasswd -keystore repkeystore

Entrez le mot de passe du fichier de clés :

Nouveau keystore password :

Indiquez encore le nouveau keystore password :

[root@linux conf]#