文章插图
根据上文,我们知道数字证书有多个类型,并且不同类型证书使用的场景是不一样的 。在必要的时候,我们就需要将证书的类型转换一下,使它适合我们当前的使用场景 。
证书文件转换过程图
三、证书文件的格式转换3.1、将JKS格式证书转换成PFX格式您可以使用JDK中自带的Keytool工具,将JKS格式证书文件转换成PFX格式 。
例如,您可以执行以下命令将 server.jks证书文件转换成 server.pfx证书文件:
keytool -importkeystore -srckeystore D:server.jks -destkeystore D:server.pfx -srcstoretype JKS -deststoretype PKCS12
3.2、将PFX格式证书转换为JKS格式您可以使用JDK中自带的Keytool工具,将PFX格式证书文件转换成JKS格式 。
例如,您可以执行以下命令将 server.pfx证书文件转换成 server.jks证书文件:
keytool -importkeystore -srckeystore D:server.pfx -destkeystore D:server.jks -srcstoretype PKCS12 -deststoretype JKS
3.3、将PEM/KEY/CRT格式证书转换为PFX格式您可以使用 OpenSSL工具,将KEY格式密钥文件和CRT格式公钥文件转换成PFX格式证书文件 。
例如,将您的KEY格式密钥文件(server.key)和CRT格式公钥文件(server.crt)拷贝至OpenSSL工具安装目录,使用OpenSSL工具执行以下命令将证书转换成 server.pfx证书文件:
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt
3.4、将PFX转换为PEM/KEY/CRT您可以使用 OpenSSL工具,将PFX格式证书文件转化为KEY格式密钥文件和CRT格式公钥文件 。
例如,将您的PFX格式证书文件拷贝至OpenSSL安装目录,使用OpenSSL工具执行以下命令将证书转换成server.pem证书文件KEY格式密钥文件(server.key)和CRT格式公钥文件(server.crt):
openssl pkcs12 -in server.pfx -nodes -out server.pemopenssl rsa -in server.pem -out server.keyopenssl x509 -in server.pem -out server.crt说明 此转换步骤是专用于通过Keytool工具生成私钥和CSR申请证书文件的,并且通过此方法您可以在获取到PEM格式证书公钥的情况下分离私钥 。
在您实际部署数字证书时,请使用通过此转换步骤分离出来的私钥和您申请得到的公钥证书匹配进行部署 。
以上关于本文的内容,仅作参考!温馨提示:如遇健康、疾病相关的问题,请您及时就医或请专业人士给予相关指导!
「四川龙网」www.sichuanlong.com小编还为您精选了以下内容,希望对您有所帮助:- 空中观光缆车是平移还是旋转
- 身份证号正确格式输入 身份证号怎么输
- 张文宏表示疫苗接种目标已经转变 当兵回来每天晚上都要看书学习
- 中逸安科转向科创板,曾参与新冠疫苗研发 中逸安科最新解析
- 不安全行为有哪些 人的不安全行为有哪些
- 三个常见的视频格式 视频格式有哪些
- ai转成cdr格式讲解 cdr可以直接打开ai文件吗
- 2021优酷为什么没有转码 优酷视频如何转码
- 本钢转债如何转股 可转债如何转股
- 一周一次精油开背好吗