импорт зашифрованного закрытого ключа для jks

Question

Мне нужно использовать разъем ssl (2 way handshake) для подключения в моем проекте. Таким образом, для создания ключей, я использовал OpenSSL с этим comands:

для сервера:

req -x509 -days 3650 -nodes -newkey rsa:2048 -keyout a_private.key -out a_certificate.cert 

rsa -in a_private.key -des3 -out a_private_des.key 

rsa -in a_private_des.key -pubout -out a_pub.key 

---

для клиента:

req -x509 -days 3650 -nodes -newkey rsa:2048 -keyout b_private.key -out b_certificate.cert 

rsa -in b_private.key -des3 -out b_private_des.key 

rsa -in b_private_des.key -pubout -out b_pub.key 

---

для импорта в JKS файл я использовал keytool:

keytool -import -alias a_private -file a_private_des.key -keystore a.jks 

keytool error: java.lang.Exception: Input not an X.509 certificate 

после этого, я сделал дер-файл с помощью следующей команды:

pkcs8 -topk8 -in a_private_des.key -out a_private_des.der -outform DER 

и повторной попытки импортировать ключ к JKS файла:

keytool -import -alias a_private -file a_private_des.der -keystore a.jks 

keytool error: java.lang.Exception: Input not an X.509 certificate 

и я получаю же исключение с b_pub.key

---

Как я могу импортировать зашифрованный закрытый ключ и открытый ключ в файл jks?

tanx alot.

Answer 1

Я считаю, что опция -import позволяет вам импортировать сертификаты, а не ключи. Глядя на это post, кажется, вам, возможно, придется написать какое-то обходное решение.