2009-07-27 4 views

Répondre

1

Je crois que vous pouvez utiliser keytool pour convertir de JKS en PKCS12. Je parie que vous seriez obligé de donner un mot de passe, cependant, pour construire le PKCS12

De là, je chercherais dans des outils (? OpenSSL?), Qui vous permettront de manipuler le PKCS12 pour enlever le mot de passe. Alors vous êtes dans le monde de 100% PKCS12, donc vous avez plus d'une gamme d'outils à choisir.

Mon seul problème est de savoir s'il est possible d'avoir un PKCS12 sans mot de passe. Puisque c'est la clé privée dont nous parlons, à peu près toutes les normes conviennent qu'un mot de passe est un strict minimum. Le puriste de sécurité demanderait - "si vous devez supprimer toutes les protections sur la clé privée, pourquoi utiliser la clé privée du tout?"

Questions connexes