java读取pem格式私钥_主流证书类型格式相互转换操作

最新推荐文章于 2025-06-26 16:00:00 发布

最新推荐文章于 2025-06-26 16:00:00 发布 · 1.9k 阅读

文章标签：

本文介绍了如何使用Keytool和OpenSSL工具将不同格式的数字证书相互转换，包括JKS到PFX、PFX到JKS、PEM/KEY/CRT到PFX以及PFX到PEM/KEY/CRT的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

根据上文，我们知道数字证书有多个类型，并且不同类型证书使用的场景是不一样的。在必要的时候，我们就需要将证书的类型转换一下，使它适合我们当前的使用场景。

证书文件转换过程图

三、证书文件的格式转换

您可以使用JDK中自带的Keytool工具，将JKS格式证书文件转换成PFX格式。

例如，您可以执行以下命令将 server.jks证书文件转换成 server.pfx证书文件：

keytool -importkeystore -srckeystore D:server.jks -destkeystore D:server.pfx -srcstoretype JKS -deststoretype PKCS12

您可以使用JDK中自带的Keytool工具，将PFX格式证书文件转换成JKS格式。

例如，您可以执行以下命令将 server.pfx证书文件转换成 server.jks证书文件：

keytool -importkeystore -srckeystore D:server.pfx -destkeystore D:server.jks -srcstoretype PKCS12 -deststoretype JKS

您可以使用 OpenSSL工具，将KEY格式密钥文件和CRT格式公钥文件转换成PFX格式证书文件。

例如，将您的KEY格式密钥文件(server.key)和CRT格式公钥文件(server.crt)拷贝至OpenSSL工具安装目录，使用OpenSSL工具执行以下命令将证书转换成 server.pfx证书文件：

openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

您可以使用 OpenSSL工具，将PFX格式证书文件转化为KEY格式密钥文件和CRT格式公钥文件。

例如，将您的PFX格式证书文件拷贝至OpenSSL安装目录，使用OpenSSL工具执行以下命令将证书转换成server.pem证书文件KEY格式密钥文件(server.key)和CRT格式公钥文件(server.crt)：

openssl pkcs12 -in server.pfx -nodes -out server.pemopenssl rsa -in server.pem -out server.keyopenssl x509 -in server.pem -out server.crt

说明此转换步骤是专用于通过Keytool工具生成私钥和CSR申请证书文件的，并且通过此方法您可以在获取到PEM格式证书公钥的情况下分离私钥。

在您实际部署数字证书时，请使用通过此转换步骤分离出来的私钥和您申请得到的公钥证书匹配进行部署。