使用OpenSSL 1.0.0a创建带有多个证书的PKCS＃12密钥库

Question

我正在尝试创建带有多个证书的PKCS＃12密钥库。这个选项似乎并加以记录良好 - 每个人都在谈论的.PEM文件创建从一个单一的证书模板.p12文件，如：

openssl pkcs12 -export -in my_single_signed_cert.pem -out keystore.p12 -name "Alias1" 

这将创建每次新的.p12文件。如果您尝试创建密钥库1与2名的证书是这样的：

openssl pkcs12 -export -in my_signed_cert.pem -out keystore.p12 -name "Alias1" 
openssl pkcs12 -export -in my_other_signed_cert.pem -out keystore.p12 -name "Alias2" 

的keystore.p12文件只包含“别名2”。

我必须使用PKCS＃12（企业工具集需要它），并且我知道JKS可以导入证书就好了。

有什么建议吗？

Answer 1

我看到的方式来做到这一点：

1）创建你所需要的所有证书

2）使用-CertFile选项可定义多个证书

PEM文件