尝试使用keytool创建客户端证书，但Firefox不接受它

Question

我正在尝试创建用于开发目的的客户端证书，但Firefox不接受它，Chrome说"确定"但没有列出它。我怀疑这与CA有关，但无论如何，我认识到这是一个明显缺乏基本问题。

我遵循的步骤：

1：创建证书

$>keytool -genkey -alias dev -keystore mystore.jks -validity 3650

创建的证书应该是自签名的。

2：导出证书

$>keytool -export -alias dev -keystore mystore.jks -file dev.crt

提前谢谢。

Answer 1

FF 不接受您的证书，因为它需要 pkcs12 格式。将您的证书转换为 pkcs12 并导入即可。请参阅将 .jks 转换为 p12。看起来Chrome在pkcs12上也效果更好。