https证书相关命令

查看当前keystore秘钥库中的证书
keytool -list -v -keystore trust.keystore

将p12文件转成jks文件
keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore keystore.jks

keytool -importkeystore -srckeystore tomcat.keystore -destkeystore tomcat.keystore -deststoretype pkcs12

修改keystore密码
keytool -storepasswd -keystore my.keystore

查看pkcs12类型密钥库中的内容
openssl pkcs12 -in openstack.p12

从keystore文件导出cer证书
keytool -export -alias tomcat -keystore tomcat.keystore -rfc -file tomcat.cer
将cer证书导入keystore

获取服务端证书
openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

curl下载证书
openssl s_client -showcerts -connect {HOSTNAME}:{PORT} </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem
pem转cert
 openssl x509 -in cert.pem -outform der -out lb.cer

keytool -import -alias client -file tb7SLBGovernan.cer -keystore servertrust.keystore

从keystore文件导出cer证书
keytool -export -alias tomcat -keystore tomcat.keystore -rfc -file tomcat.cer
将cer证书导入keystore
keytool -import -alias client -file tb7SLBGovernan.cer -keystore servertrust.keystore

创建keystore
keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36000 -alias tomcat -storepass 123456 -keystore newtomcat.keystore -dname "CN=127.0.0.1, OU=compony,O=test, L=WuHan, ST=HuBei, C=CN"

从keystore文件中导出p12格式文件
keytool -importkeystore -srckeystore server.keystore -destkeystore server.p12 -srcstoretype JKS -deststoretype PKCS12 -srcstorepass 1234567 -deststorepass 1234567 -srcalias server -destalias server -srckeypass 1234567 -destkeypass 1234567 -noprompt 
p12文件导出公钥和私钥
openssl pkcs12 -in server.p12 -out key.pem -nodes
openssl pkcs12 -in server.p12 -out cert.pem -nokeys