SSL‐сертификат, как создать .jks

Jump to bottom

Meigo edited this page Jan 6, 2025 · 1 revision

В Tulpar-Server используется свой формат сертификатов .jks Вот как его сделать из обычного сертификата созданного, например Let's Encrypt (certbot):

openssl pkcs12 -export \
  -in /etc/letsencrypt/live/example.com/fullchain.pem \
  -inkey /etc/letsencrypt/live/example.com/privkey.pem \
  -out keystore.p12 \
  -name tulpar

после

keytool -importkeystore \
  -srckeystore keystore.p12 \
  -srcstoretype PKCS12 \
  -destkeystore keystore.jks \
  -deststoretype JKS

KeyTool находится в JDK (java)

Теперь вы можете подключить сертификат в config.json , для этого требуется указать путь к нему, а так-же пароль от сертификата.