Ⅰ win7的证书 密钥怎么导入
用oem7帮你导入www.pccppc.com
Ⅱ 证书导入时的那个私钥密码可以改吗怎么改
可以修改,登陆网上银行后里面有证书管理,找到修改密码选项就可以改了(预先插入U盾)
Ⅲ 导入证书的私钥密码忘了
只能会网点重新补办证书;或者你有耐心接着猜你原来留的密码,呵呵
Ⅳ 我使用keytool生成了密钥,并且用命令导入到了证书库,我要怎么查看被导入的证书
这个证书库是你自己建立的,密码你自己管理。
list命令就是列出里面有多少证书、什么样的证书。
如果证书库不是你的,你就没有密码去列出来了
Ⅳ 如何将证书导入到软件包密钥库
要导入的证书和私钥必须以
PEM
或
DER
编码的
X.509
证书和私钥形式存在。此外,必须先将任何将您的签名证书与证书颁发机构证书相关联的中间或“链”证书导入到软件包密钥库中,然后才能对软件包进行签名。
注
–
各证书颁发机构可能会颁发不同格式的证书。要将证书和私钥从
PKCS12
文件提取到
PEM
编码的
X.509
文件(适于导入到软件包密钥库),请使用免费软件转换实用程序,例如
OpenSSL。
如果您的私钥进行了加密(通常应该如此),系统将提示您输入口令短语。此外,还将提示您输入口令以保护生成的软件包密钥库。您可以选择不提供任何口令,但是这样做会导致软件包密钥库不会加密。
以下过程介绍了证书格式正确时,如何使用
pkgadm
命令导入证书。
导入在
PEM
或
DER
编码的
X.509
证书文件中找到的所有证书颁发机构证书。
例如,要导入在
ca.pem
文件中找到的所有证书颁发机构证书,应键入以下内容:
$
pkgadm
addcert
-k
~/mykeystore
-ty
ca.pem
输出可能如下所示:
Trusting
certificate
<VeriSign
Class
1
CA
Indivial
\
Subscriber-Persona
Not
Validated>
Trusting
certificate
</C=US/O=VeriSign,
Inc./OU=Class
1
Public
\
Primary
Certification
Authority
Type
a
Keystore
protection
Password.
Press
ENTER
for
no
protection
password
(not
recommended):
For
Verification:
Type
a
Keystore
protection
Password.
Press
ENTER
for
no
protection
password
(not
recommended):
Certificate(s)
from
<ca.pem>
are
now
trusted
为了将您的签名密钥导入到软件包密钥库,必须提供别名,供以后签名软件包时使用。如果您要从软件包密钥库中删除密钥,也可能会使用该别名。
例如,要从
sign.pem
文件中导入您的签名密钥,应键入以下内容:
$
pkgadm
addcert
-k
~/mykeystore
-n
mycert
sign.pem
输出可能如下所示:
Enter
PEM
passphrase:
Enter
Keystore
Password:
Successfully
added
Certificate
<sign.pem>
with
alias
<mycert>
检验证书是否在软件包密钥库中。
例如,要在密钥库中查看在上一步骤中创建的证书,应键入以下内容:
$
pkgadm
listcert
-k
~/mykeystore
Ⅵ 如何将perm证书和key私钥导入jks
Java KeyStore的类型
JKS和JCEKS是Java密钥库(KeyStore)的两种比较常见类型(我所知道的共有5种,JKS, JCEKS, PKCS12, BKS,UBER)。
JKS的Provider是SUN,在每个版本的JDK中都有,JCEKS的Provider是SUNJCE,1.4后我们都能够直接使用它。
JCEKS在安全级别上要比JKS强,使用的Provider是JCEKS(推荐),尤其在保护KeyStore中的私钥上(使用TripleDes)。
PKCS#12是公钥加密标准,它规定了可包含所有私钥、公钥和证书。其以二进制格式存储,也称为 PFX 文件,在windows中可以直接导入到密钥区,注意,PKCS#12的密钥库保护密码同时也用于保护Key。
BKS
来自BouncyCastle
Provider,它使用的也是TripleDES来保护密钥库中的Key,它能够防止证书库被不小心修改(Keystore的keyentry改掉1个
bit都会产生错误),BKS能够跟JKS互操作,读者可以用Keytool去TryTry。
UBER
比较特别,当密码是通过命令行提供的时候,它只能跟keytool交互。整个keystore是通过PBE/SHA1/Twofish加密,因此
keystore能够防止被误改、察看以及校验。以前,Sun
JDK(提供者为SUN)允许你在不提供密码的情况下直接加载一个Keystore,类似cacerts,UBER不允许这种情况。
证书导入
Der/Cer证书导入:
要从某个文件中导入某个证书,使用keytool工具的-import命令:
1
keytool
-import -file
mycert.der -keystore mykeystore.jks
如果在 -keystore 选项中指定了一个并不存在的密钥仓库,则该密钥仓库将被创建。
如果不指定 -keystore 选项,则缺省密钥仓库将是宿主目录中名为 .keystore 的文件。如果该文件并不存在,则它将被创建。
创建密钥仓库时会要求输入访问口令,以后需要使用此口令来访问。可使用-list命令来查看密钥仓库里的内容:
1
keytool
-list -rfc -keystore mykeystore.jks
P12格式证书导入:
keytool无法直接导入PKCS12文件。
第一种方法是使用IE将pfx证书导入,再导出为cert格式文件。使用上面介绍的方法将其导入到密钥仓库中。这样的话仓库里面只包含了证书信息,没有私钥内容。
第二种方法是将pfx文件导入到IE浏览器中,再导出为pfx文件。新生成的pfx不能被导入到keystore中,报错:keytool错误:java.lang.Exception:
所输入的不是一个 X.509 认证。新生成的pfx文件可以被当作keystore使用。但会报个错误as
unknown attr1.3.6.1.4.1.311.17.1,查了下资料,说IE导出的就会这样,使用Netscape就不会有这个错误.
第三种方法是将pfx文件当作一个keystore使用。但是通过微软的证书管理控制台生成的pfx文件不能直接使用。keytool不认此格式,报keytool错误:java.io.IOException:
failed to decrypt safe contents entry。需要通过OpenSSL转换一下:
1
openssl
pkcs12 -in mycerts.pfx -out mycerts.pem
2
openssl
pkcs12 -export -in mycerts.pem -out mykeystore.p12
通过keytool的-list命令可检查下密钥仓库中的内容:
1
keytool
-rfc -list -keystore mykeystore.p12 -storetype pkcs12
这里需要指明仓库类型为pkcs12,因为缺省的类型为jks。这样此密钥仓库就即包含证书信息也包含私钥信息。
P7B格式证书导入:
keytool无法直接导入p7b文件。
需要将证书链RootServer.p7b(包含根证书)导出为根rootca.cer和子rootcaserver.cer 。
将这两个证书导入到可信任的密钥仓库中。
1
keytool
-import -alias
rootca -trustcacerts -file rootca.cer -keystore testkeytrust.jks
遇到是否信任该证书提示时,输入y
1
keytool
-import -alias
rootcaserver -trustcacerts -file rootcaserver.cer -keystore testkeytrust.jks
总结
P12格式的证书是不能使用keytool工具导入到keystore中的
The Sun's PKCS12 Keystore对从IE和其他的windows程序生成的pfx格式的证书支持不太好.
P7B证书链不能直接导入到keystore,需要将里面的证书导出成cer格式,再分别导入到keystore。
Ⅶ 如何导入证书和序列号成为OEM版
1:激活抄工具比如说win7 active ,是软激活袭工具
2:win7oem证书序号导入工具,(是当你的BIOS里面具有SLIC2.1,但是系统里面没有证书,所以需要用这个工具把证书导入你的系统才可以用OEM密钥来激活)
如果你的BIOS里面有SLIC2.1的话,安装相应的OEM系统(已经具有OEM证书和密钥)安装就可以实现直接激活,就属于硬激活 ,就像品牌机一样预装系统就直接激活了
可以支持更新!
Ⅷ 【证书导入】您正在导入的私钥需要一个加密服务提供程序
这说明你把原来安装的数字证书删除了。
<br>
<br>需要去银行先注销原来的证书,然内后重新安装一次,容就行了。建议下次证书下载了之后,拿U盘备份一下,下载的时候选择可导出的证书就行了!
不会吧,申请了两次证书都不行,网盘是什么意思啊?这个数字证书是放在电脑里面的啊。放到网盘只能是备份啊。跳出来数字证书选择的时候你有没有看到证书啊?
Ⅸ 建行证书 导入私钥密码是什么密码
应该就是你的USBkey的密码
Ⅹ 在用支付宝导入数字证书时的密钥是什么
这是备来份密钥,可以防止其他人非法盗自用你的密钥。这个密钥在你申请证书的时候就已经输入了。忘记了数字证书密钥,可以申请注销证书,然后重新申请一个。
具体安装操作步骤如下。
1,先登录支付宝帐号,登录后点击后台网页顶部的“安全中心”。
2,在打开网页的左侧就会看见如下图的提示,显示已经是数字证书用户,但本地并无证书,点击管理。
3,点击安装数字证书。
4,选择使用地点,输入随机验证码。
5,需要输入手机接收到的短信验证码。
6,点击确定后会弹出证书安装窗口,点击是就会开始安装证书。
7,安装成功后,就会显示本机正在使用的证书。