☰

プライベート SSL 証明書を JKS キーストアの PKCS12 形式に変換する

tag-icon • tag-icon tls openssl
プライベート SSL 証明書を JKS キーストアの PKCS12 形式に変換する

会社の証明書プロバイダーから次のファイルを取得しました。

jenkins.int.XX.com.key
XX_Inc_Private_Root_CA.base64.cer
XX_Inc_Private_Root_CA.crt
XX_Inc_Private_SSL_CA.509.cer
XX_Inc_Private_SSL_CA.509.pem

変換するために実行する 2 つのコマンドは次のとおりです。

openssl pkcs12 -export -out jenkins_keystore.p12 -passout 'pass:changeit' -inkey jenkins.int.xx.com.key -in XX_Inc_Private_Root_CA.base64.cer
 error message: No certificate matches private key


 openssl pkcs12 -export -out jenkins_keystore.p12 -passout 'pass:changeit' -inkey jenkins.int.xx.com.key -in XX_Inc_Private_SSL_CA.509.cer
 error message: unable to load certificates

正しいやり方は何でしょうか?

関連情報