Keystore Explorer
Keystore Explorer is een grafische gebruiker interface met dezelfde mogelijkheden als OpenSSL. Het wordt gebruikt voor veel certificaat conversies. Deze handleiding legt de meeste gebruikte opties uit, zoals het aanmaken van een Key Pair (sleutelpaar) en CSR, het importeren van certificaten naar de KeyStore, het exporteren van het Key Pair als PFX of PEM en het importeren van een PEM key om het naar een PFX om te zetten.
Om vanaf de start met een PFX bestand te eindigen, moet je de volgende stappen volgen;
- Creeër een nieuwe Key Store
- Genereer een Key Pair
- Genereer een CSR
- (Bestel je certificaat en wacht voor uitgifte)
- Importeer een trusted certificate
- Importeer de CA certificaten
- Exporteer een certificaat als PFX
Creeër een nieuwe Key Store
- Klik op het file menu en kies New. Je kan ook op de New tool balkknop klikken.
- Het New Key Store Type dialoogvenster wordt geopend. Selecteer 'PKCS #12 Public-Key Cryptography Standards #12 KeyStore'. Gebruik het keuzerondje.
- Druk op OK.
- De nieuwe Key Store zal als 'Untitled tab' zichtbaar worden.
Genereer een Key Pair
- Vanuit het tool menu, kies Generate Key Pair.
- Het Generate Key Pair dialoogvenster wordt geopend. Selecteer RSA Algorithm en zet de Key Size op 4096, klik vervolgens op OK.
- Het Generate Key Pair dialoogvenster blijft zichtbaar tot de Key Pair generatie voltooid is.
- Het Generate Key Pair Certificate dialoogvenster wordt zichtbaar.
- Selecteer Version 3 en Signature Algorithm SHA256 en vul de velden Validity period, Serial Number en Name in.
- Klik op OK.
- Het nieuwe Key Pair Entry Alias dialoogvenster wordt zichtbaar.
- Vul een alias naam in voor de nieuwe Key Pair en klik op OK.
- Indien nodig zal het New Key Pair wachtwoord dialoogvenster zichtbaar worden. Vul het wachtwoord in waarmee je jouw Key Pair wilt beschermen, bevestig en klik op OK.
- Het nieuwe Key Pair zal zichtbaar worden in de KeyPair Entries tabel.
Genereer een CSR
- Klik met je rechtermuisknop op de Key Pair in de Key Store Entries tabel. Selcteer Generate CSR vanuit het pop-up menu.
- Indien nodig zal het ontgrendel dialoogvenster zichtbaar worden. Vul het wachtwoord van de Key Pair in en klik op OK.
- Het genereer CSR dialoogvenster wordt geopend. Selecteer Format PKCS#10 en Signature Algorithm.
- Voor het PKCS#10 format kan je (optioneel) een bedrijfsnaam invullen (dit wordt een "unstructuredName" attribuut in het verzoek) en/of de extensies van het certificaat aan het verzoek toevoegen.
- Gebruik de browse knop en navigeer naar de CSR bestandslocatie.
- Wees ervan bewust dat je de Key Store later nodig hebt wanneer het certificaat is uitgegeven voor het importeren.
Importeer een Trusted Certificate
- Vanuit het tools menu, kies Import Trusted Certificate. Je kan ook op de Import Trusted Certificate balkknop klikken.
- Het Import Trusted Certificate dialoogvenster wordt zichtbaar.
- Selecteer de schijf en de map waar het certificaat bestand is opgeslagen.
- Klik op het relevante Certificaat bestand of type de bestandsnaam in de bestandsnaamtekstbox.
- Klik op de import knop.
- Het Trusted Certificate Alias dialoogvenster wordt zichtbaar.
- Vul het alias van het nieuwe Trusted Certificate in en klik OK.
- Het nieuwe Trusted Certificate zal in de Key Store Entries tabel tevoorschijn komen onder het ingevulde alias.
Importeer de CA certificaten
- Selecteer de zictbare regel voor jouw trusted certificate.
- Klik met je rechtermuisknop op de regel en selecter 'Edit Chain' en vervolgens 'Apend Certificate'.
- Selecteer de bestanden in het uitgepakte ZIP bestand, vanuit de map 'Root Certificates', om ze te importeren.
Importeer Key Pair
- Creeër een nieuwe Key Store.
- Klik met je rechtermuisknop ergens in de nieuwe Key Store.
- Selecteer import Key Pair.
- Het import Key Pair dialoogvenster wordt zichtbaar.
- Selecteer OpenSSL.
- Geef het decryptiewacthwoord indien nodig. Ontvink anders 'Encrypted Private Key'.
- Gebruik de browse knop en selecteer jouw Key Storage bestand en jouw Certificaat bestand.
- Het New Key Pair Entry Alias dialoogvenster wordt zichtbaar.
- Vul de alias van de New Key Pair Entry in en klik op OK.
- Indien nodig zal het New Key Pair Entry wacthwoord dialoogvenster zichtbaar worden. Vul het wachtwoord waarmee je de Key Pair Entry wilt beschermen in, bevestig het en klik op OK.
- De New Key Pair Entry zal zichtbaar worden in de Key Store Entries tabel.
Exporteer een certificaat als PFX
- Klik met de rechtermuisknop op Trusted Certificate Entry in de Key Store Entries tabel. Selecteer het Export sub-menu op het pop-up menu en klik vervolgens Export Key Pair.
- Het Export Certificate dialoogvenster wordt zichtbaar.
- Selecteer het PKCS#12 format.
- Vink PEM aan als het certificaat PEM-gecodeerd moet worden. PEM-codering is niet mogelijk voor PKI Path en SPC format exports.
- Gebruik de browse knop en selecteer een export bestand.
- Je hebt nu succesvol een PCKS12/PFX export van jouw Trust Certificate gecreeërd.
Exporteer Private Key in PEM format
- Klik met je rechtermuisknop op de Trusted Certificate Entry regel in de Key Store Entries tabel. Selecteer het export sub-menu in het pop-up menu en kies Export Private Key.
- Het export dialoogvenster wordt zichtbaar, selecteer OpenSSL en klik op OK.
- Ontvink Encryption.
- Gebruik de browse knop en selecteer een export bestand.
- Druk op de export knop om te beginnen met exporteren.
- Je hebt nu succesvol een Private Key in PEM format geexporteerd.
Hulp nodig?
Bel ons op +31 88 775 775 0
SSLCheck
De SSLCheck controleert of je certificaat goed op je server is geïnstalleerd en of er mogelijke problemen zijn.