keytool错误:java.io.IoException:AVA格式不正确
关于keytool错误，这是一个Java工具，用于管理keystore，它可以创建、列出、更新和删除密钥条目和证书。AVA格式不正确表示证书或私钥的格式不正确，可能是由于文件损坏或使用了错误的格式。
以下是关于keytool错误的一些建议：
- 确保证书和私钥文件的格式正确。通常，证书应该是
.crt或.pem格式，私钥应该是.key或.pem格式。 - 确保证书和私钥文件的路径正确。使用
-file选项指定文件路径，例如：-file /path/to/your/certificate.crt。 - 确保证书和私钥文件的权限正确。使用
chmod命令设置文件权限，例如：chmod 600 /path/to/your/private_key.key。 - 如果仍然出现问题，尝试使用不同的证书和私钥文件，或者重新生成新的证书和私钥。
如果您需要更多帮助，请提供更多关于问题的详细信息，例如错误消息、操作系统、Java版本等。
相关·内容
3回答
也许我会在这里找到帮助。我想在Spring应用程序上启用SSL。我的配置如下：
服务器:端口: 8999 ssl:启用:真密钥存储: classpath:keystore.jks密钥存储-密码: mypass密钥-密码: mypass
问题是我的密钥库。我用别名“tomcat”将*crt文件导入keystore：
keytool -importcert -file certificate.crt -keystore native.jks -alias tomcat
但是，我仍然不能正确地访问rest。它吐出了firefox中的错误：
SSL_ERROR_RX_RECORD_TOO_L
浏览 4提问于2017-07-13得票数 4
我使用从可信CA收到的证书对JAR文件进行签名。我按照完整的代码签名过程创建了密钥存储库，创建了CSR，将CSR提交给CA并接收证书，将证书导入密钥存储库(根、链和代码签名证书)，然后对JAR文件进行签名。
我有下面的步骤
keytool -genkey -keyalg rsa -keysize 2048 -alias myalias -dname "CN=##,O=##,L=##,ST=##,C=##" -keystore mykeystore -storepass mypass
keytool -certreq -alias myalias -file certreq1.
浏览 0提问于2014-04-15得票数 0
回答已采纳
我使用命令openSSL创建了CSR，并购买了crt文件。
openssl genrsa -out private-key.pem 2048
openssl req -new -key private-key.pem -out csr.pem
使用keystore命令安装这个文件可以吗，因为我没有使用keytool创建CSR文件(而是使用openSSL创建)？
另一个问题是，我从受信任的证书生成公司获得了三个文件。那么如何识别哪个是主文件、根文件、中间crt文件？文件类型(根，中间)在文件名本身中没有提到。我必须根据crt文件类型运行以下命令。
keytool -import -alias
浏览 4提问于2015-08-07得票数 1
我正在使用位于Netty示例代码文件夹中的SSL示例：
String keyStoreFilePath = System.getProperty("keystore.file.path");
String keyStoreFilePassword = System.getProperty("keystore.file.password");
KeyStore ks = KeyStore.getInstance("JKS");
FileInputStream fin = new FileInputStream(keyStoreFilePath);
浏览 7提问于2012-01-17得票数 4
3回答
我试图在Netbeans上的一个项目上启用SSL，并使用Glassfish应用服务器。
对于SSL，我遵循了下面的过程。
生成密钥存储库> keytool -genkey -alias client_keystore -keyalg RSA -keystore client_keystore.jks -keysize 2048
生成一个CSR > keytool -certreq -alias client_keystore -file yourcsrname.csr -keystore client_keystore.jks
向另一方提交了企业社会责任。
收到了来
浏览 6提问于2017-12-18得票数 0
我只有一个私钥作为.key文件，没有其他的.crt或ca的东西。我需要用它创建一个java密钥存储库。如何转换？
到目前为止我尝试过的是：
我将.key文件重命名为.pem。
我使用openssl在.pem之外创建了一个.pem文件。
最后，我使用这个命令来创建java密钥库：
keytool -importkeystore -srckeystore [MY_FILE.p12] -srcstoretype pkcs12
-srcalias [ALIAS_SRC] -destkeystore [MY_KEYSTORE.jks]
-deststoretype jks -deststorepass
浏览 1提问于2019-11-07得票数 2
回答已采纳
我们的客户之一从GoDaddy购买了外卡SSL证书(GoDaddy)，他只是简单地下载而没有提供CSR数据。我们在那个压缩文件里有3个文件。他们是fce4f111a61ea3f4.crt，gd_bundle-g2-g1.crt和gdig2.crt.pem。
我搜索了很多关于这方面的文章，但是每个人都说，首先从您的服务器获取CSR数据，然后在GoDaddy中通过它以获得SSL证书。
在我的例子中，我们没有向GoDaddy提供CSR数据，这意味着我没有keystore文件。
现在，我尝试在服务器上安装没有keystore的证书。为此，我使用了以下命令，但没有成功：
keytool -import
浏览 0提问于2018-11-23得票数 2
我多次使用这个命令，并且总是有效：
cd ../../jdk/jre/lib/security
keytool -import -trustcacerts -alias my.alias -file /../../myCert.crt -keystore cacerts
现在在openshift中使用jboss-as 7：
cd /usr/lib/jvm/java-1.7.0-openjdk-1.7.0.95/jre/lib/security
keytool -import -trustcacerts -alias my.alias -file /../.../myCert.crt -keys
浏览 1提问于2016-03-26得票数 1
2回答
我的java应用程序中的证书出现了问题，这是我自己无法解决的。
我有：
私钥: priv.key
公共证书: pub.crt
ALPHA_CA_root.pem -允许通过https进行通信的证书。
当我像这样使用卷发时，它会起作用：
curl -v https://server.com --cert pub.crt --key priv.key --cacert ALPHA_CA_root.pem -H "Content-Type: application/json" -X POST -d '{"json", "jsonCo
浏览 3提问于2016-03-31得票数 1
1回答
我收到了一个crt / cert格式的新证书。当我在文本编辑器中打开此文件时，他们将完整的证书链添加到此文件中。每个证书都以：
-----BEGIN CERTIFICATE-----
并以：
-----END CERTIFICATE-----
中间没有空行。由于我对openssl不感兴趣，所以我将证书打开到Windows中，并以PKCS#7格式(test.p7b)将证书与完整链一起导出。当我打开这个文件时，在Windows中看起来一切正常，根目录、中间目录和证书都在链中。
当我将文件test.p7b放到服务器上，并尝试使用keytool导入它时，如下所示：
keytool -import -t
浏览 2提问于2013-10-28得票数 7
回答已采纳
2回答
我正试图在我的服务器上设置一个Thawte123SSL证书，但我丢失了用于生成CSR的原始密钥存储库。但是，我有带有私钥和.crt的.crt文件，因此我使用以下句子创建了一个新的密钥存储库：
keytool -importkeystore -srckeystore file.p12 -srcstoretype pkcs12 -destkeystore /path/to/keystore.jks
之后，我将中间CA证书添加为：
关键工具-import -alias -trustcacerts -file SSL123_PrimaryCA.pem -keystore keystore.j
浏览 3提问于2013-07-05得票数 0
我正在尝试为Boomi for服务启用SSL。我已经按照他们的文档中的说明生成了CSR，并将其发送到CA进行签名。我已经收到了.pem格式的签名证书。我看过这个文件的内容，它没有包含任何关于私钥的信息。
这些是Boomi文档中的步骤。
1) Replace the keystore path, KEYSTORENAME and –dname parameters in this command with your information (this –dname “….” option can be omitted if the trusted root authority requests
浏览 0提问于2014-09-23得票数 2
我是新来码头的。我想在Docker中为Java应用程序添加几个证书。我在Dockerfile中使用了以下代码：
RUN keytool -importcert -noprompt -trustcacerts -alias artifactory -file /files/cert.crt -keystore local -storepass changeit
它很好，但只适用于一个证书。如何使用一行命令或某个周期或使用bash文件从/files文件夹添加所有证书？
更新:我使用next bash添加证书：
for cert in ${tempdir}/*.crt; do
cert2=$(bas
浏览 0提问于2019-06-03得票数 1
回答已采纳
生成Tomcat KeyStore
keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore
tomcat.keystore
生成证书KeyStore
keytool -genkey -alias tomcatCert -keyalg RSA -keystore tomcat.keystore
生成密钥
keytool -certreq -alias tomcat -file csr.txt -keystore tomcat.keystore -storepass pa$$word
合并证书
cat mydoma
浏览 1提问于2017-06-10得票数 0
回答已采纳
我以前从未设置过SSL/TLS，它不起作用，我也不知道如何调试它。并没有出现任何选项。以下是我所做的：
使用openSSL生成私钥和CSR
openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privateKey.key
让我的企业社会责任签署并从startssl.com下载证书(第一年免费)
将根、中间和我的域证书安装到.keystore中，如：
键盘工具-import -trustcacerts -alias root -file root.crt -keystore .keystore
关键工具-impo
浏览 1提问于2016-01-27得票数 1
2回答
我有一个安全灰熊HttpServer的问题，我的方法加载密钥存储文件和信任存储文件，她为证书自签名工作。
private static SSLContextConfigurator getSSLContextConfigurator() {
final SSLContextConfigurator sslContextConfigurator = new SSLContextConfigurator();
sslContextConfigurator.setKeyStoreFile("keystore_server");
sslContextConfig
浏览 0提问于2018-01-28得票数 0
回答已采纳
正如标题所述，我正在尝试使用platform.x509.pem和platform.pk8对我的应用程序进行签名。问题是，当我使用keytool importkeypairs添加以下内容时，会出现错误：
keytool-importkeypair -k ~/.android/debug.keystore -p android -pk8 platform.pk8 -cert platform.x509.pem -alias platform
当我试图使用SignApk.jar直接签署APK时也会出现一个错误，如下所示：
java -jar SignApk.jar platform.x509.pem
浏览 7提问于2012-12-26得票数 8
1回答
我正在尝试用托管在AWS Bitnami上的域来设置TLS (SSL)，以便用户可以通过HTTPS访问它。它运行在Apache独立的平台上，而不是LB的前端。
要生成证书签名请求(CSR)，我有：
sudo openssl genrsa -out /opt/bitnami/apache-tomcat/conf/server.key 2048
并输入所有正确的信息，即以www.hostname.com格式输入主机名，然后：
sudo openssl req -new -key /opt/bitnami/apache-tomcat/conf/server.key -out /opt/bitnami
浏览 2提问于2017-09-10得票数 0
回答已采纳
1回答
我试图在两个am上(对于HA)进行，并有一个关于设置SSL的问题。根据文档中的链接，我需要有一个certs目录，其中包含两个文件：
registry.crt - CA证书
registry.key -？(私钥？)
我已经获得了一个Java (keystore)，其中包含一个通配符CA证书，它将用于这些VM。我成功地将证书导出到keystore中，如下所示：
keytool -export -alias certalias -file registry.crt -keystore mycerts.jks
到目前为止还不错:我有registry.crt。然而，有几个相关的问题/问题
浏览 2提问于2015-09-18得票数 0
回答已采纳
1回答
我试图使用SSL连接到(mysql)实例。我启用了两个IP地址和一个具有来自这些IP地址的远程访问权限的用户。我还从Google的开发者控制台生成了证书文件。
client-key.pem client-cert.pem server-ca.pem
使用这两个启用的IP地址中的每一个命令，我成功地建立了一个连接。
mysql --ssl-ca=server-ca.pem --ssl-cert=client-cert.pem --ssl-key=client-key.pem --host=xxx.xxx.xxx.xxx --user=username --password
由于mysql客户端工
浏览 2提问于2015-06-25得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
