エラーSSL証明書をインポートする：X.509証明書ではありません

Question

this post に従ってSSL証明書を更新しようとしています。

私は証明書にnoobですので、私はthis guideに従っています。私はこの問題を解決するにはどうすればよい

keytool error: java.lang.Exception: Input not an X.509 certificate 
java.lang.Exception: Input not an X.509 certificate 
     at sun.security.tools.KeyTool.addTrustedCert(KeyTool.java:1913) 
     at sun.security.tools.KeyTool.doCommands(KeyTool.java:818) 
     at sun.security.tools.KeyTool.run(KeyTool.java:172) 
     at sun.security.tools.KeyTool.main(KeyTool.java:166) 

：しかし、私は

keytool -keystore mycacerts -storepass changeit -importcert -file "C:\Users\Noks\Desktop\cacerts.pem" -v 

を入力したときに、私はエラーを取得しますか？

Answer 1

あなたcacerts.pemファイルには、単一の証明書を保持していますか？それはPEMがあるので、それを見て、それは

-----BEGIN CERTIFICATE-----

で始まり、最後に

-----END CERTIFICATE-----

で終了する必要が持っている、それが破損していない確認するために、opensslのを手に入れますそして、証明書のIを提供します

openssl x509 -in cacerts.pem -text

Answer 2

多くのCAを使用して、その詳細を印刷n PKCS7フォーマット。

Oracle documentationによると、キーツールのcommmandは、PKCS＃7を扱うことができるが、PKCS7ファイルはX.509にPKCS7から、それを変換する試みをインポートすることができない場合は、時にはそれが

The keytool command can import X.509 v1, v2, and v3 certificates, and PKCS#7 formatted certificate chains consisting of certificates of that type. The data to be imported must be provided either in binary encoding format or in printable encoding format (also known as Base64 encoding) as defined by the Internet RFC 1421 standard. In the latter case, the encoding must be bounded at the beginning by a string that starts with -----BEGIN, and bounded at the end by a string that starts with -----END.

を失敗：

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer 

Answer 3

これは古いスレッドのようですが、ここで私の経験を追加します。私も証明書をインストールしようとし、そのエラーが発生しました。その後、txtエディタでcerファイルを開き、各行の最後に余分なスペース（文字）があることに気付きました。これらの行を削除すると、証明書をインポートすることができました。

希望これは他の誰かに何か価値があります。