如何将纯文本证书添加到Java keytool的cacerts证书存储中

问题场景 #

之前一直习惯把.pem格式的证书文件导入密钥库，最近拿到的是一段纯文本形式的证书，格式如下：

-----BEGIN CERTIFICATE-----
MIIDT.....
.....
.....w8XMWhBI=
-----END CERTIFICATE-----

一开始不知道怎么直接处理，查了一圈资料也没找到清晰的步骤，这里整理出可行的解决方案。

解决方案 #

其实这段纯文本本身就是标准的PEM格式证书，只是没保存成文件而已，按以下步骤操作即可：

• 步骤1：将纯文本证书保存为.pem文件
  新建一个文本编辑器，把从-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----的所有内容（包括首尾两行）完整复制进去，然后将文件保存为my-cert.pem（文件名可自定义，后缀必须是.pem）。

• 步骤2：用keytool命令导入密钥库
  打开终端/命令行，执行以下命令（替换成你自己的密钥库路径和信息）：

  keytool -importcert -file my-cert.pem -keystore your-keystore.jks -alias "my-new-cert"
  

  参数说明：

  • -importcert：指定操作类型为导入证书
  • -file：指向刚才保存的.pem证书文件路径
  • -keystore：你的目标密钥库文件（比如常用的.jks文件）
  • -alias：给这个证书设置一个唯一别名，方便后续管理和识别

  执行命令后会要求输入密钥库的密码，输入后会提示是否信任该证书，输入yes确认即可完成导入。

• 步骤3：验证导入结果
  可以用以下命令查看刚导入的证书信息，确认是否成功：

  keytool -list -keystore your-keystore.jks -alias "my-new-cert"
  

  如果终端输出证书的详细信息，说明导入成功。

内容的提问来源于stack exchange，提问作者pixel