Что мне делать, если keytool.exe не может создать цепочку сертификатов из моих сертификатов? ⇐ JAVA

[Anonymous]

Я работаю в среде с работающей PKI службы сертификации Microsoft Active Directory (MS ADCS). В этой среде я развертываю это приложение Java, которое использует хранилище ключей Java для управления ключами и сертификатами своего https-сервера. Фактическим инструментом администрирования является keytool.exe. Документацию по keytool можно найти здесь.

Обычно рекомендуемый метод создания пары ключей, создания запроса на сертификат и импорта сертификата выглядит примерно так:

• Создать пару ключей keytool -genkey -keyalg RSA -keysize 2048 -alias securekey -keystore keystore
• Создать запрос сертификата keytool -certreq -alias securekey -keystore keystore -file NewCertRequest.csr
• Импортировать корневой сертификат keytool -importcert -alias root -keystore keystore -file rootcert.csr
• Импортировать промежуточный сертификат keytool -importcert -alias промежуточныйX -keystore keystore -file intcert.csr
  
  Подробнее здесь: https://stackoverflow.com/questions/219 ... m-my-certs