SSL证书格式转换

前提：先将证书拷贝到linux 服务器上。

1. 将 JKS 格式证书转换成 PFX 格式

keytool -importkeystore -srckeystore D:\server.jks -destkeystore D:\server.pfx -srcstoretype JKS -deststoretype PKCS12

2. 将 PFX 格式证书转换为 JKS 格式

keytool -importkeystore -srckeystore /Users/214310912070314.pfx -destkeystore /Users/214310912070314.jks -srcstoretype PKCS12 -deststoretype JKS

3. 将 PEM/KEY/CRT 格式证书转换为 PFX 格式

openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

4. 将PFX转换为PEM/KEY/CRT

openssl pkcs12 -in server.pfx -nodes -out server.pem

openssl rsa -in server.pem -out server.key

openssl x509 -in server.pem -out server.crt

openssl x509 -in cert.crt -outform der-out cert.der

openssl x509 -outform der -in certificate.pem -out certificate.der

5.针对双向认证导出安卓bks格式的证书

keytool -importcert -v -trustcacerts -alias 位置1 \ -file 位置2 \ -keystore 位置3 -storetype BKS \ -providerclass org.bouncycastle.jce.provider.BouncyCastleProvider \ -providerpath 位置4 -storepass 位置5

位置1:是个随便取的别名

位置2:cer或crt证书的全地址

位置3:生成后bks文件的位置,建议写全地址

位置4:上面下载JCE Provider包的位置

位置5:生成后证书的密码

keytool -importcert -v -trustcacerts -alias server \ -file /Users/ca/server/server.crt \ -keystore /Users/ca/server/server.bks -storetype BKS \ -providerclass org.bouncycastle.jce.provider.BouncyCastleProvider \ -providerpath /Users/bcprov-ext-jdk15on-158.jar -storepass server