SSL證書格式轉換

1. 將 JKS 格式證書轉換成 PFX 格式
keytool -importkeystore -srckeystore D:\server.jks -destkeystore D:\server.pfx -srcstoretype JKS -deststoretype PKCS12


2. 將 PFX 格式證書轉換爲 JKS 格式
keytool -importkeystore -srckeystore /Users/214310912070314.pfx -destkeystore /Users/214310912070314.jks -srcstoretype PKCS12 -deststoretype JKS


3. 將 PEM/KEY/CRT 格式證書轉換爲 PFX 格式
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

4. 將PFX轉換爲PEM/KEY/CRT
openssl pkcs12 -in server.pfx -nodes -out server.pem
openssl rsa -in server.pem -out server.key
openssl x509 -in server.pem -out server.crt
openssl x509 -in cert.crt -outform der-out cert.der
openssl x509 -outform der -in certificate.pem -out certificate.der


5.針對雙向認證導出安卓bks格式的證書
keytool -importcert -v -trustcacerts -alias 位置1 \
-file 位置2 \
-keystore 位置3 -storetype BKS \
-providerclass org.bouncycastle.jce.provider.BouncyCastleProvider \
-providerpath 位置4 -storepass 位置5
位置1:是個隨便取的別名
位置2:cer或crt證書的全地址
位置3:生成後bks文件的位置,建議寫全地址
位置4:上面下載JCE Provider包的位置
位置5:生成後證書的密碼

keytool -importcert -v -trustcacerts -alias server \
-file /Users/ca/server/server.crt \
-keystore /Users/ca/server/server.bks -storetype BKS \
-providerclass org.bouncycastle.jce.provider.BouncyCastleProvider \
-providerpath /Users/bcprov-ext-jdk15on-158.jar -storepass server