42
Как конвертировать файл .jks в p12. jks является файлом хранилища ключей Java, поэтому как я могу преобразовать его в формат p12?Преобразование .jks в p12
A
ответ
2
following page дает вам набор полезных SSL-команд, и вы найдете ответ.
76
Преобразование JKS файл в формате PKCS12 (Java 1.6.x и выше)
keytool -importkeystore -srckeystore
KEYSTORE.jks -destkeystore
KEYSTORE.p12 -srcstoretype JKS
-deststoretype PKCS12 -srcstorepass mysecret -deststorepass mysecret
-srcalias myalias -destalias myalias -srckeypass mykeypass -destkeypass mykeypass -noprompt
+0
Это полезная ссылка. Благодарю. – dajames
+0
Требуется ли это преобразование только для Java 1.6.x и выше? Я спрашиваю, потому что я на Java 1.7.x и столкнулся с проблемой, когда класс WSKeystore не смог прочитать файл cacerts (файл хранилища ключей по умолчанию), пока я не переработал его в cacerts.p12. – Prince
+1
Обратите внимание, что передача паролей непосредственно в команде не является безопасной практикой вообще (как указано в man-странице keytool), поскольку пароли могут быть прочитаны из вашей истории команд или наблюдаться с помощью 'ps'. Если вы опустите пароль, инструмент должен запросить его. –
26
JKS → P12:
Keytool -importkeystore -srckeystore keystore.jks -srcstoretype JKS -deststoretype PKCS12 -destkeystore keystore.p12
P12 → JKS:
Keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore keystore.jks
2
Вот команда, одна строка для того же.
keytool -importkeystore -srckeystore <MY_KEYSTORE.jks> -destkeystore <MY_FILE.p12> -srcstoretype JKS -deststoretype PKCS12 -deststorepass <PASSWORD_PKCS12> -srcalias <ALIAS_SRC> -destalias <ALIAS_DEST>
Объясняя параметры:
MY_FILE.p12: path to the PKCS#12 file (.p12 or .pfx extension) that is going to be created.
MY_KEYSTORE.jks: path to the keystore that you want to convert.
PASSWORD_PKCS12: password that will be requested at the PKCS#12 file opening.
ALIAS_SRC: name matching your certificate entry in the JKS keystore, "tomcat" for example.
ALIAS_DEST: name that will match your certificate entry in the PKCS#12 file, "tomcat" for example.
Вы должны принять некоторые ответы на предыдущие вопросы. – Emil
@Matrix вы действительно не находите ни один из ответов ниже приемлемым? С вашей репутацией и значками вы должны принять или прокомментировать, почему ни одно из них не является приемлемым. – JoeG