导航:首页 > 证书转让 > 导入证书密钥

导入证书密钥

发布时间:2021-01-03 19:43:10

Ⅰ win7的证书 密钥怎么导入

用oem7帮你导入www.pccppc.com

Ⅱ 证书导入时的那个私钥密码可以改吗怎么改

可以修改,登陆网上银行后里面有证书管理,找到修改密码选项就可以改了(预先插入U盾)

Ⅲ 导入证书的私钥密码忘了

只能会网点重新补办证书;或者你有耐心接着猜你原来留的密码,呵呵

Ⅳ 我使用keytool生成了密钥,并且用命令导入到了证书库,我要怎么查看被导入的证书

这个证书库是你自己建立的,密码你自己管理。

list命令就是列出里面有多少证书、什么样的证书。

如果证书库不是你的,你就没有密码去列出来了

Ⅳ 如何将证书导入到软件包密钥库

要导入的证书和私钥必须以
PEM

DER
编码的
X.509
证书和私钥形式存在。此外,必须先将任何将您的签名证书与证书颁发机构证书相关联的中间或“链”证书导入到软件包密钥库中,然后才能对软件包进行签名。


各证书颁发机构可能会颁发不同格式的证书。要将证书和私钥从
PKCS12
文件提取到
PEM
编码的
X.509
文件(适于导入到软件包密钥库),请使用免费软件转换实用程序,例如
OpenSSL。
如果您的私钥进行了加密(通常应该如此),系统将提示您输入口令短语。此外,还将提示您输入口令以保护生成的软件包密钥库。您可以选择不提供任何口令,但是这样做会导致软件包密钥库不会加密。
以下过程介绍了证书格式正确时,如何使用
pkgadm
命令导入证书。
导入在
PEM

DER
编码的
X.509
证书文件中找到的所有证书颁发机构证书。
例如,要导入在
ca.pem
文件中找到的所有证书颁发机构证书,应键入以下内容:
$
pkgadm
addcert
-k
~/mykeystore
-ty
ca.pem
输出可能如下所示:
Trusting
certificate
<VeriSign
Class
1
CA
Indivial
\
Subscriber-Persona
Not
Validated>
Trusting
certificate
</C=US/O=VeriSign,
Inc./OU=Class
1
Public
\
Primary
Certification
Authority
Type
a
Keystore
protection
Password.
Press
ENTER
for
no
protection
password
(not
recommended):
For
Verification:
Type
a
Keystore
protection
Password.
Press
ENTER
for
no
protection
password
(not
recommended):
Certificate(s)
from
<ca.pem>
are
now
trusted
为了将您的签名密钥导入到软件包密钥库,必须提供别名,供以后签名软件包时使用。如果您要从软件包密钥库中删除密钥,也可能会使用该别名。
例如,要从
sign.pem
文件中导入您的签名密钥,应键入以下内容:
$
pkgadm
addcert
-k
~/mykeystore
-n
mycert
sign.pem
输出可能如下所示:
Enter
PEM
passphrase:
Enter
Keystore
Password:
Successfully
added
Certificate
<sign.pem>
with
alias
<mycert>
检验证书是否在软件包密钥库中。
例如,要在密钥库中查看在上一步骤中创建的证书,应键入以下内容:
$
pkgadm
listcert
-k
~/mykeystore

Ⅵ 如何将perm证书和key私钥导入jks

Java KeyStore的类型

JKS和JCEKS是Java密钥库(KeyStore)的两种比较常见类型(我所知道的共有5种,JKS, JCEKS, PKCS12, BKS,UBER)。
JKS的Provider是SUN,在每个版本的JDK中都有,JCEKS的Provider是SUNJCE,1.4后我们都能够直接使用它。
JCEKS在安全级别上要比JKS强,使用的Provider是JCEKS(推荐),尤其在保护KeyStore中的私钥上(使用TripleDes)。
PKCS#12是公钥加密标准,它规定了可包含所有私钥、公钥和证书。其以二进制格式存储,也称为 PFX 文件,在windows中可以直接导入到密钥区,注意,PKCS#12的密钥库保护密码同时也用于保护Key。
BKS
来自BouncyCastle
Provider,它使用的也是TripleDES来保护密钥库中的Key,它能够防止证书库被不小心修改(Keystore的keyentry改掉1个
bit都会产生错误),BKS能够跟JKS互操作,读者可以用Keytool去TryTry。
UBER
比较特别,当密码是通过命令行提供的时候,它只能跟keytool交互。整个keystore是通过PBE/SHA1/Twofish加密,因此
keystore能够防止被误改、察看以及校验。以前,Sun
JDK(提供者为SUN)允许你在不提供密码的情况下直接加载一个Keystore,类似cacerts,UBER不允许这种情况。

证书导入

Der/Cer证书导入:
要从某个文件中导入某个证书,使用keytool工具的-import命令:

1

keytool
-import -file
mycert.der -keystore mykeystore.jks

如果在 -keystore 选项中指定了一个并不存在的密钥仓库,则该密钥仓库将被创建。
如果不指定 -keystore 选项,则缺省密钥仓库将是宿主目录中名为 .keystore 的文件。如果该文件并不存在,则它将被创建。
创建密钥仓库时会要求输入访问口令,以后需要使用此口令来访问。可使用-list命令来查看密钥仓库里的内容:

1

keytool
-list -rfc -keystore mykeystore.jks

P12格式证书导入:
keytool无法直接导入PKCS12文件。
第一种方法是使用IE将pfx证书导入,再导出为cert格式文件。使用上面介绍的方法将其导入到密钥仓库中。这样的话仓库里面只包含了证书信息,没有私钥内容。
第二种方法是将pfx文件导入到IE浏览器中,再导出为pfx文件。新生成的pfx不能被导入到keystore中,报错:keytool错误:java.lang.Exception:
所输入的不是一个 X.509 认证。新生成的pfx文件可以被当作keystore使用。但会报个错误as
unknown attr1.3.6.1.4.1.311.17.1,查了下资料,说IE导出的就会这样,使用Netscape就不会有这个错误.
第三种方法是将pfx文件当作一个keystore使用。但是通过微软的证书管理控制台生成的pfx文件不能直接使用。keytool不认此格式,报keytool错误:java.io.IOException:
failed to decrypt safe contents entry。需要通过OpenSSL转换一下:

1

openssl
pkcs12 -in mycerts.pfx -out mycerts.pem

2

openssl
pkcs12 -export -in mycerts.pem -out mykeystore.p12

通过keytool的-list命令可检查下密钥仓库中的内容:

1

keytool
-rfc -list -keystore mykeystore.p12 -storetype pkcs12

这里需要指明仓库类型为pkcs12,因为缺省的类型为jks。这样此密钥仓库就即包含证书信息也包含私钥信息。

P7B格式证书导入:
keytool无法直接导入p7b文件。
需要将证书链RootServer.p7b(包含根证书)导出为根rootca.cer和子rootcaserver.cer 。
将这两个证书导入到可信任的密钥仓库中。

1

keytool
-import -alias
rootca -trustcacerts -file rootca.cer -keystore testkeytrust.jks

遇到是否信任该证书提示时,输入y

1

keytool
-import -alias
rootcaserver -trustcacerts -file rootcaserver.cer -keystore testkeytrust.jks

总结

P12格式的证书是不能使用keytool工具导入到keystore中的
The Sun's PKCS12 Keystore对从IE和其他的windows程序生成的pfx格式的证书支持不太好.
P7B证书链不能直接导入到keystore,需要将里面的证书导出成cer格式,再分别导入到keystore。

Ⅶ 如何导入证书和序列号成为OEM版

1:激活抄工具比如说win7 active ,是软激活袭工具
2:win7oem证书序号导入工具,(是当你的BIOS里面具有SLIC2.1,但是系统里面没有证书,所以需要用这个工具把证书导入你的系统才可以用OEM密钥来激活)
如果你的BIOS里面有SLIC2.1的话,安装相应的OEM系统(已经具有OEM证书和密钥)安装就可以实现直接激活,就属于硬激活 ,就像品牌机一样预装系统就直接激活了
可以支持更新!

Ⅷ 【证书导入】您正在导入的私钥需要一个加密服务提供程序

这说明你把原来安装的数字证书删除了。
<br>
<br>需要去银行先注销原来的证书,然内后重新安装一次,容就行了。建议下次证书下载了之后,拿U盘备份一下,下载的时候选择可导出的证书就行了!

不会吧,申请了两次证书都不行,网盘是什么意思啊?这个数字证书是放在电脑里面的啊。放到网盘只能是备份啊。跳出来数字证书选择的时候你有没有看到证书啊?

Ⅸ 建行证书 导入私钥密码是什么密码

应该就是你的USBkey的密码

Ⅹ 在用支付宝导入数字证书时的密钥是什么

这是备来份密钥,可以防止其他人非法盗自用你的密钥。这个密钥在你申请证书的时候就已经输入了。忘记了数字证书密钥,可以申请注销证书,然后重新申请一个。
具体安装操作步骤如下。
1,先登录支付宝帐号,登录后点击后台网页顶部的“安全中心”。
2,在打开网页的左侧就会看见如下图的提示,显示已经是数字证书用户,但本地并无证书,点击管理。
3,点击安装数字证书。
4,选择使用地点,输入随机验证码。
5,需要输入手机接收到的短信验证码。
6,点击确定后会弹出证书安装窗口,点击是就会开始安装证书。
7,安装成功后,就会显示本机正在使用的证书。

阅读全文

与导入证书密钥相关的资料

热点内容
学校矛盾纠纷排查领导小组 浏览:709
张江管委会知识产权合作协议 浏览:635
关于开展公共卫生服务项目相关项目督导的函 浏览:941
闺蜜证书高清 浏览:11
转让房转让合同协议 浏览:329
矛盾纠纷排查调处工作协调交账会议纪要 浏览:877
云南基金从业资格证书查询 浏览:313
新知识的摇篮创造力 浏览:187
股转转让协议 浏览:676
王者达摩大发明家 浏览:904
金庸为什么不要版权 浏览:305
兰州经济纠纷律师 浏览:994
沈阳盛唐雍景纠纷 浏览:973
工商局生态市建设工作总结 浏览:757
侵权责任法第87条的规定 浏览:553
招商地块南侧公共服务项目批前公示 浏览:208
盘锦公交投诉电话 浏览:607
马鞍山到宿迁汽车时间 浏览:215
公共卫生服务的工作目标 浏览:813
知识产权服务制度 浏览:726