JKS、BKS、PFX证书格式之间转换

最新推荐文章于 2024-08-23 02:08:22 发布
最新推荐文章于 2024-08-23 02:08:22 发布
阅读量4.4k 收藏
点赞数 1
分类专栏： SSL Java 文章标签： 证书 格式转换
Java 同时被 2 个专栏收录
7 篇文章 0 订阅
订阅专栏
SSL
5 篇文章 0 订阅
订阅专栏

常用的证书密钥库格式： 
JKS和JCEKS是Java密钥库(KeyStore)的两种比较常见类型，JKS的Provider是SUN，在每个版本的JDK中都有，JCEKS的Provider是SUNJCE，1.4后我们都能够直接使用它。 
JCEKS
在安全级别上要比JKS强，使用的Provider是JCEKS(推荐)，尤其在保护KeyStore中的私钥上（使用TripleDES） 
PFX
（PKCS#12）是公钥加密标准，它规定了可包含所有私钥、公钥和证书。其以二进制格式存储，在windows中可以直接导入到密钥区，注意，PKCS#12的密钥库保护密码同时也用于保护Key。 
BKS
来自BouncyCastleProvider，它使用的也是TripleDES来保护密钥库中的Key，它能够防止证书库被不小心修改（Keystore的keyentry改掉1个bit都会产生错误），BKS能够跟JKS互操作。 
UBER 
比较特别，当密码是通过命令行提供的时候，它只能跟keytool交互。整个keystore是通过PBE/SHA1/Twofish加密，因此 keystore能够防止被误改、察看以及校验。SunJDK允许你在不提供密码的情况下直接加载一个Keystore，类似cacerts，UBER不 允许这种情况。 
/**
* PFX证书转换为JKS(Java Key Store) *
* 
* @param pfxPassword
*            * PFX证书密码
* @param pfxFilePath
*            * PFX证书路径
* @param jksPassword
*            * JKS证书密码
* @param jksFilePath
*            * JKS证书路径
*/
public static void covertPFXtoJKS(String pfxPassword, String pfxFilePath, String jksPassword,
String jksFilePath) {
FileInputStream fis = null;
FileOutputStream out = null;
try {
// 加载PFX证书 KeyStore inputKeyStore = KeyStore.getInstance("PKCS12");


fis = new FileInputStream(pfxFilePath);
char[] inPassword = pfxPassword == null ? null : pfxPassword.toCharArray();
char[] outPassword = jksPassword == null ? null : jksPassword.toCharArray();
inputKeyStore.load(fis, inPassword);
KeyStore outputKeyStore = KeyStore.getInstance("JKS");
outputKeyStore.load(null, outPassword);
Enumeration enums = inputKeyStore.aliases();
while (enums.hasMoreElements()) {
String keyAlias = enums.nextElement();
if (inputKeyStore.isKeyEntry(keyAlias)) {
Key key = inputKeyStore.getKey(keyAlias, inPassword);
Certificate[] certChain = (Certificate[]) inputKeyStore
.getCertificateChain(keyAlias);
outputKeyStore.setKeyEntry(keyAlias, key, pfxPassword.toCharArray(),
(java.security.cert.Certificate[]) certChain);
}
}
out = new FileOutputStream(jksFilePath);
outputKeyStore.store(out, outPassword);
} catch (Exception e) {
e.printStackTrace();
} finally {
try {
if (fis != null) {
fis.close();
}
if (out != null) {
out.close();
}
} catch (Exception e) {
e.printStackTrace();
}
}
}


/**
* 从JKS格式转换为PKCS12格式 * @param jksFilePath * String JKS格式证书库路径
* 
* @param jksPasswd
*            * String JKS格式证书库密码
* @param pfxFilePath
*            * String PKCS12格式证书库保存文件夹
* @param pfxPasswd
*            * String PKCS12格式证书库密码
*/
public void covertJSKToPFX(String jksFilePath, String jksPasswd, String pfxFolderPath,
String pfxPasswd) throws Throwable {
FileInputStream fis = null;
try {
KeyStore inputKeyStore = KeyStore.getInstance("JKS");
fis = new FileInputStream(jksFilePath);
char[] srcPwd = jksPasswd == null ? null : jksPasswd.toCharArray();
char[] destPwd = pfxPasswd == null ? null : pfxPasswd.toCharArray();
inputKeyStore.load(fis, srcPwd);
KeyStore outputKeyStore = KeyStore.getInstance("PKCS12");
Enumeration enums = inputKeyStore.aliases();
while (enums.hasMoreElements()) {
String keyAlias = (String) enums.nextElement();
System.out.println("alias=[" + keyAlias + "]");
outputKeyStore.load(null, destPwd);
if (inputKeyStore.isKeyEntry(keyAlias)) {
Key key = inputKeyStore.getKey(keyAlias, srcPwd);
java.security.cert.Certificate[] certChain = inputKeyStore
.getCertificateChain(keyAlias);
outputKeyStore.setKeyEntry(keyAlias, key, destPwd, certChain);
}
String fName = pfxFolderPath + "_" + keyAlias + ".pfx";
FileOutputStream out = new FileOutputStream(fName);
outputKeyStore.store(out, destPwd);
out.close();
outputKeyStore.deleteEntry(keyAlias);
}
} finally {
try {
if (fis != null) {
fis.close();
}
} catch (Exception e) {
e.printStackTrace();
}
}
}


/**
* 从BKS格式转换为PKCS12格式 *
* 
* @param jksFilePath
*            * String JKS格式证书库路径
* @param jksPasswd
*            * String JKS格式证书库密码
* @param pfxFilePath
*            * String PKCS12格式证书库保存文件夹
* @param pfxPasswd
*            * String PKCS12格式证书库密码
*/
public void covertBKSToPFX(String jksFilePath, String jksPasswd, String pfxFolderPath,
String pfxPasswd) throws Throwable {
FileInputStream fis = null;
try {
KeyStore inputKeyStore = KeyStore.getInstance("BKS",
new org.bouncycastle.jce.provider.BouncyCastleProvider());
Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
fis = new FileInputStream(jksFilePath);
char[] srcPwd = jksPasswd == null ? null : jksPasswd.toCharArray();
char[] destPwd = pfxPasswd == null ? null : pfxPasswd.toCharArray();
inputKeyStore.load(fis, srcPwd);
KeyStore outputKeyStore = KeyStore.getInstance("PKCS12");
Enumeration enums = inputKeyStore.aliases();
while (enums.hasMoreElements()) {
String keyAlias = (String) enums.nextElement();
System.out.println("alias=[" + keyAlias + "]");
outputKeyStore.load(null, destPwd);
if (inputKeyStore.isKeyEntry(keyAlias)) {
Key key = inputKeyStore.getKey(keyAlias, srcPwd);
java.security.cert.Certificate[] certChain = inputKeyStore
.getCertificateChain(keyAlias);
outputKeyStore.setKeyEntry(keyAlias, key, destPwd, certChain);
}
String fName = pfxFolderPath + "_" + keyAlias + ".pfx";
FileOutputStream out = new FileOutputStream(fName);
outputKeyStore.store(out, destPwd);
out.close();
outputKeyStore.deleteEntry(keyAlias);
}
} finally {
try {
if (fis != null) {
fis.close();
}
} catch (Exception e) {
e.printStackTrace();
}
}
}


/**
* 列出JKS库内所有X509证书的属性 *
* 
* @param jksFilePath
*            * 证书库路径
* @param jksPasswd
*            * 证书库密码
* @param algName
*            * 库类型
*/
public static void listAllCerts(String jksFilePath, String jksPasswd, String algName) {
try {
char[] srcPwd = jksPasswd == null ? null : jksPasswd.toCharArray();
FileInputStream in = new FileInputStream(jksFilePath);
KeyStore ks = KeyStore.getInstance(algName);
ks.load(in, srcPwd);
Enumeration e = ks.aliases();
while (e.hasMoreElements()) {
String alias = e.nextElement();
java.security.cert.Certificate cert = ks.getCertificate(alias);
if (cert instanceof X509Certificate) {
X509Certificate X509Cert = (X509Certificate) cert;
System.out.println("**************************************");
System.out.println("版本号:" + X509Cert.getVersion());
System.out.println("序列号:" + X509Cert.getSerialNumber().toString(16));
System.out.println("主体名：" + X509Cert.getSubjectDN());
System.out.println("签发者：" + X509Cert.getIssuerDN());
System.out.println("有效期：" + X509Cert.getNotBefore());
System.out.println("签名算法：" + X509Cert.getSigAlgName());
System.out.println("输出证书信息:\n" + X509Cert.toString());
System.out.println("**************************************");
}
}
} catch (Exception e) {
e.printStackTrace();
}
}


/*
* 列出BKS库内所有X509证书的属性 *
* 
* @param jksFilePath * 证书库路径
* 
* @param jksPasswd * 证书库密码
* 
* @param algName * 库类型
*/
public static void listAllCertsBks(String jksFilePath, String jksPasswd, String algName) {
try {
char[] srcPwd = jksPasswd == null ? null : jksPasswd.toCharArray();
FileInputStream in = new FileInputStream(jksFilePath);
KeyStore ks = KeyStore.getInstance(algName,
new org.bouncycastle.jce.provider.BouncyCastleProvider());
Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
ks.load(in, srcPwd);
Enumeration e = ks.aliases();
while (e.hasMoreElements()) {
String alias = e.nextElement();
java.security.cert.Certificate cert = ks.getCertificate(alias);
if (cert instanceof X509Certificate) {
X509Certificate X509Cert = (X509Certificate) cert;
System.out.println("**************************************");
System.out.println("版本号:" + X509Cert.getVersion());
System.out.println("序列号:" + X509Cert.getSerialNumber().toString(16));
System.out.println("主体名：" + X509Cert.getSubjectDN());
System.out.println("签发者：" + X509Cert.getIssuerDN());
System.out.println("有效期：" + X509Cert.getNotBefore());
System.out.println("签名算法：" + X509Cert.getSigAlgName());
System.out.println("输出证书信息:\n" + X509Cert.toString());
System.out.println("**************************************");
}
}
} catch (Exception e) {
e.printStackTrace();
}
}


原文链接地址: https://www.chinassl.net/faq/n511.html


java bks证书_jks bks 等的定义 如何将jks转化为bks的
weixin_29959615的博客
02-23 821
接着上一篇，文中提到的android不和java一样识别jks，所以我们要将其转化成bks这里面我们就系统的介绍下到底该如何去生成jks，bks等等常用的证书密钥库格式：BKS来自BouncyCastleProvider，它使用的也是TripleDES来保护密钥库中的Key，它能够防止证书库被不小心修改(Keystore的keyentry改掉1个bit都会产生错误)，BKS能够跟JKS互操作。JK...
jks文件转bks文件.zip
01-04
4. **转换过程**：要将`jks`文件转换为`bks`文件，你需要使用相应的工具或命令行工具，如`keytool`（Java自带）或者`Portecle`（一个图形化的密钥管理和转换工具）。这个过程中通常需要输入源密钥库的密码，以及目标...
Tomcat配置ssl证书(.jks)实现HTTPS
change_can的博客
12-25 7157
环境：Tomcat7、CentOS 6/7 如何给Tomcat服务器使用.jks证书配置https协议 步骤： 1.生成.jks证书 根据ssl证书生成.jks证书，网络上有在线生成工具如： 将Apache/OpenSSL使用的“KEY文件 + CRT文件”转换为标准的Java Key Store(JKS)文件。 https://www.myssl.cn/tools/merge-jks-cer...
pfx与jks 互转
09-30
pfx与jks 互转
证书学习（二）搞懂 keystore、jks、p12、pfx、cer、crt、csr、pem、key文件的区别
最新发布
ACGkaka的博客
08-23 1851
证书学习（二）搞懂 keystore、jks、p12、pfx、crt、csr、pem文件的区别
PFX 证书转 JKS
xiaozaq的博客
12-18 4226
在阿里云上申请了一个SSL证书（Symantec免费版 SSL），下载下来的是pfx格式的证书。 使用的是jetty服务器，需要转换为jks格式。 下载的压缩包： PFX 证书转 JKS keytool -importkeystore -srckeystore mycert.pfx -srcstoretype pkcs12 -destkeystore mycert.jks -d...
PFX 证书 转 jks 证书
sql112113的专栏
05-11 1287
一、打开Key tool 二、新建一个KeyStore，file->NewkeyStore，选择 jks 然后点击ok 三、选择导入一个key pair 四、选择 .pfx 文件，并输入 密码，这里是 pfx 的密码，正确后出现证书信息，选择导入，然后输入一个新密码，成功后会提示导入成功。 五、导出jks证书，选择file->save k
jks与pfx转换工具
10-15
将jks文件生成pfx文件的工具，亲测可以使用。 例如： JKS2PFX server.jks 123456 tomcat exportfile c:\progra~1\Java\jre1.5.0_06\bin 该命令将server.jks中别名为tomcat的SSL证书导出，运行后将产生3个文件 exportfile.key、exportfile.crt、exportfile.pfx，exportfile.pfx可以导入到微软的IIS中，exportfile.key和exportfile.crt 可用于Apache或者OpenSSL兼容的系统。 可以用下面命令查看PFX文件内容： openssl pkcs12 -info -in exportfile.pfx
JKS和PFX文件相互转换方法
10-14 1341
JKS(JavaKeysotre)格式和PFX(PKCS12)格式，是最常见的SSL证书格式文件，可以包含完整的证书密钥对，证书链和信任证书信息。PFX常用于Windows IIS服务器，JKS常用语JAVA类的WEB服务器，如TOMCAT，WEBLOGIC，JBOSS，RESIGN，虽然近年来，这些服务器新的版本，都是可以同时支持PFX，JKS文件格式了，但是老的版本和...
jks转为bks
10-11
BKS来自BouncyCastleProvider，它使用的也是TripleDES来保护密钥库中的Key，它能够防止证书库被不小心修改（Keystore的keyentry改掉1个bit都会产生错误），BKS能够跟JKS互操作。 JKS和JCEKS是Java密钥库(KeyStore)的...
javakeytool支持的类型及如何将证书导入jks中.docx
09-30
使用 P12 格式证书导入时，keytool 无法直接导入 PKCS12 文件。可以通过将 pfx 文件导入到 IE 浏览器中，再导出为 cert 格式文件，然后使用上面介绍的方法将其导入到密钥仓库中。或者将 pfx 文件当作一个 keystore ...
jks转pfx，jks导出pfx证书
09-21
使用keytool.exe，将jks格式证书转换成pfx格式证书。由于本工具未包括keytool.exe 需要安装jdk 才能够正常运行。 没有积分的用户可以根据以下命令行手动导出（keytool.exe 可以在jdk安装目录中找到）： keytool.exe -v -importkeystore -srckeystore "jks文件" -srcstoretype jks -srcstorepass "jks密码" -destkeystore "pfx文件名" -deststoretype pkcs12 -destkeypass "pfx密码"
Tomcat更换SSL证书方法(jks与pfx转换)
07-22
该文档提供JKS转换为PFX的方法 使用JWSDP工具包中的工具 •安装J2SE 1.5，下载并运行jdk-1_5_0_09-windows-i586-p.exe •下载并安装jave web service develop pack, jwsdp-2_0-windows-i586.exe •创建一个新的keystore文件，里面的别名取做TEMP keytool -genkey -alias temp -keyalg RSA -keystore server.jks •准备好要导入的PFX文件，server.pfx，运行： C:\Sun\jwsdp-2.0\xws-security\bin\pkcs12import.bat pkcs12import -file server.p12 -alias server -keystore server.jks •查看server.jks 里面的证书记录： keytool -list -v -keystore server.jks
Portecle工具实现SSL证书格式转换详解
格式转换是将一种格式的SSL证书转换为另一种格式，以适应不同的软件或硬件环境。 2. Portecle工具介绍：Portecle是一个用Java编写的图形用户界面程序，专门设计用于管理数字证书，包括生成、修改、导入、导出和转换...
JKS证书转换成PFX证书
勇者无难
01-09 1266
package com; import java.io.FileInputStream; import java.io.FileOutputStream; import java.security.Key; import java.security.KeyStore; import java.util.Enumeration; public class ConvertJKS { /**
jks文件的使用以及jks转pfx格式
Huai_Nian_的博客
02-25 3034
通过jks文件生成公钥和密钥
java jks 转pfx_PFX证书转JKS证书(java)
weixin_39835965的博客
02-24 135
import java.io.FileInputStream;import java.io.FileOutputStream;import java.security.Key;import java.security.KeyStore;import java.security.cert.Certificate;import java.util.Enumeration;public class Te...
java 将tomcat的jks证书转换成pfx证书
LINING_GG的博客
11-14 447
【代码】java 将tomcat的jks证书转换成pfx证书。
java jks 转pfx_SSL证书转换（JKS、PFX） | 学步园
weixin_39872123的博客
02-24 300
package com.hengbao;import java.io.FileInputStream;import java.io.FileNotFoundException;import java.io.FileOutputStream;import java.io.IOException;import java.security.KeyStore;import java.security.Ke...
JKS到PFX格式转换工具的使用与解析
资源摘要信息: "JKS2PFX证书转换工具" JKS (Java KeyStore) 是一种密钥和证书存储的文件格式，广泛用于Java环境中，用于安全地存储密钥和证书。PFX是一种常见的证书文件格式，主要在Windows和IIS环境中使用。JKS2...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值