主页 / server / 问题 / 846162
Accepted
Jasmine
Asked: 2017-04-24 22:05:20 +0800 CST

PEM 中的 openssl 和 keytool 冲突

  • 772

我在 ubuntu 的 nginx 服务器中创建了一个自签名证书，如下所示：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/nginx-selfsigned.key -out /etc/ssl/certs/nginx-selfsigned.crt

使用 open ssl 将 crt 转换为 pem：

openssl x509 -in nginx-selfsigned.crt -out nginx-selfsigned.pem -outform PEM

当我在 debian 中使用 keytool 导入此证书时，导入过程成功：

sudo keytool -importcert -keystore /certs -storepass changeit -file nginx-selfsigned.pem -alias some alias

但在那之后，证书不可信。为什么导入证书不受信任？

任何有关此问题的建议将不胜感激。

nginx

1 个回答

  1. Best Answer

    如果您希望自签名证书受信任，则它必须位于每个正在连接的客户端上的“受信任的 CA”证书存储中。根据您的浏览器，您应该能够查看证书并了解它为什么不信任它（例如尚未有效、已过期、名称不匹配、不是来自受信任的 CA 等）

    • 1

相关问题