jks to platform.pk8

最新推荐文章于 2024-09-30 11:04:09 发布

原创最新推荐文章于 2024-09-30 11:04:09 发布 · 465 阅读

0 ·

CC 4.0 BY-SA版权

android学习用例专栏收录该内容

17 篇文章

订阅专栏

本文详细介绍了如何从Android 4.4和5.1的JKS证书库中导出并转换为PK8格式的私钥及X509证书的过程。包括使用keytool和openssl工具进行操作的具体步骤，适用于移动应用开发中的证书管理和安全配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

android 4.4 jks to platform.pk8

1、keytool -importkeystore -srckeystore key.jks -destkeystore tmp.p12 -srcstoretype jks -srcalias rtl -deststoretype pkcs12 -destkeypass 123456

2、openssl pkcs12 -in tmp.p12 -nodes -out tmp.rsa.pem

tmp.rsa.pem 是文本格式可以直接查看。
打开文本可以看到私钥(PRIVATE KEY )和证书(CERTIFICATE）；

复制"BEGIN CERTIFICATE" "END CERTIFICATE" 到（新建个文件） \build\target\product\security\platform.x509.pem

复制 "BEGIN RSA PRIVATE KEY" "END RSA PRIVATE KEY" 到（同上） \build\target\product\security\platform.pem

   platform.x509.pem 文件即是我们最后需要的证书文件

3.生成pk8格式的私钥(\build\target\product\security\platform.pk8)
   openssl pkcs8 -topk8 -outform DER -in platform.pem -inform PEM -out platform.pk8 -nocrypt platform.x509.pem platform.pk8
   即是我们最后需要的文件。

android 5.1 jks to platform.pk8

keytool -importkeystore -srckeystore key.jks -destkeystore tmp.p12 -srcstoretype jks -srcalias rtl -deststoretype pkcs12 -destkeypass 123456

openssl pkcs12 -in tmp.p12 -nodes -out test_all.rsa.pem -password pass:password

openssl pkcs12 -in tmp.p12 -nodes -nokeys -out test.x509.pem -password pass:password

openssl pkcs12 -in tmp.p12 -nodes -cacerts -out test.rsa.pem -password pass:password

openssl pkcs8 -topk8 -outform DER -in test.rsa.pem -inform PEM -out test.pk8 -nocrypt