エントリタイプ：csrを生成する：trustedCertEntry

Question

Java keytoolに関する2つの質問があります。 trustedCertEntryのcsrを生成できますか？

また、私は、このコマンドを実行：trustedCertEntryため

keytool -certreq -alias mydomain -keystore keystore.jks -file mydomain.csr 

を私はエラーを取得：trustedCertEntrycsrを生成することができないことを意味

keytool error: java.lang.Exception: Alias <mydomain> has no key 

を？または、私は何か、またはcsrファイルを生成する鍵を持っている必要がありますか？

Answer 1

I need to have something, or a key to generate csr file?

修正。キーペアが必要です。他の人の証明書からCSRを生成することはできません。さもなければ、X.509システム全体は安全ではないでしょう。