如何從Java密鑰庫創建PFX文件？

我有一個持有單個證書的Java密鑰庫（.jks文件）。我怎樣才能從這個密鑰庫創建一個.pfx文件？如何從Java密鑰庫創建PFX文件？

2009-02-09 Christian Berg

這傢伙（）似乎已經寫了一個小的Java類，並具有良好的指令批處理文件來這裏做這樣的：http://www.crionics.com/products/opensource/faq/signFree.htm#DownloadTools

如果你想要做自己的.bat文件的關鍵線似乎是使用

keytool -export -rfc -keystore %KEYSTORE% -storepass %PASSWORD% -alias %ALIAS% > %CERT_64% 
java -classpath %JAVACLASSPATH% ExportPrvKey %KEYSTORE% %PASSWORD% %ALIAS% > %PKEY_8% 
openssl enc -in %PKEY_8% -a >> %PKEY_64% 
openssl pkcs12 -inkey %PKEY_64% -in %CERT_64% -out %CERT_P12% -export

其中ExportPrvKey執行從密鑰庫中提取私鑰的步驟。

來源

2009-02-09 12:07:57

感謝您的回答。我也遇到了通過Google鏈接的網站並試用了它。但是，最後一步失敗了。 openssl終止消息：無法加載私鑰任何額外的提示將不勝感激！ – 2009-02-09 12:18:29

查看私鑰文件（％PKEY_64％）。它確實存在嗎？谷歌搜索似乎最常見的錯誤是在錯誤的目錄或一個不好的格式。你有哪個版本的openssl？ – 2009-02-09 12:35:35

PKEY_64文件存在並且看起來不錯（它包含858個「隨機」ascii字符）。我在Linux上使用openssl 0.9.7d。 – 2009-02-09 13:10:00

在http://teddyhai.blogspot.com/2009/06/how-to-convert-java-jks-keystore-to.html

來源

2010-05-13 07:58:23

從Java 6日起檢查指導，keytool有一個-importkeystore選項，這應該能夠JKS庫轉換爲PKCS＃12店（或.p12/.PFX）：

keytool -importkeystore -srckeystore thekeystore.jks \ 
      -srcstoretype JKS \ 
      -destkeystore thekeystore.pfx \ 
      -deststoretype PKCS12

來源

2012-01-12 16:44:33 Bruno

-1

可以導出PFX文件包括私鑰，使用下面的命令：

keytool -importkeystore -deststorepass secret -destkeypass secret -destkeystore KEYSTOREFILE.jks -srckeystore PFXFILE.pfx -srcstoretype PKCS12 -srcstorepass secret

來源

2016-10-13 20:33:42

如何從Java密鑰庫創建PFX文件？

回答

相關問題