java keytool使用二

最新推荐文章于 2024-09-14 18:46:05 发布

jklot66

最新推荐文章于 2024-09-14 18:46:05 发布

阅读量944

点赞数 1

分类专栏：证书文章标签： java string file exception output enums

本文链接：https://blog.csdn.net/jklot66/article/details/7407314

版权

证书专栏收录该内容

3 篇文章 0 订阅

订阅专栏

JSK（.keystore）To PKCS（.pfx）

由于keytool工具目前无法导出带私钥的证书，但是有的时候需要用到PKCS的证书（带私钥的证书），如何是好呢？就只能使用VS去重新生成么？

不需要的，只要容有keytool生成的JSK类型密钥库，也可以完成PKCS证书的生成，只需使用java运行以下代码即可完成转换工作。（注意：代码在网络中找到，非作者原著）。

import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.security.Key;
import java.security.KeyStore;
import java.security.cert.Certificate;
import java.util.Enumeration;

public class X509ToPKCS12 {
	public static final String PKCS12 = "PKCS12";
	public static final String JKS = "JKS";
	public static final String INPUT_KEYSTORE_FILE = "c:\\kserver.keystore";
	public static final String KEYSTORE_PASSWORD = "keyserver";
	public static final String OUTPUT_KEYSTORE_FILE = "C:\\server.pfx";

	public static void main(String[] args) {
		try {
			KeyStore inputKeyStore = KeyStore.getInstance(JKS);
			FileInputStream fis = new FileInputStream(INPUT_KEYSTORE_FILE);
			char[] nPassword = null;
			if ((KEYSTORE_PASSWORD == null)
					|| KEYSTORE_PASSWORD.trim().equals("")) {
				nPassword = null;
			} else {
				nPassword = KEYSTORE_PASSWORD.toCharArray();
			}
			inputKeyStore.load(fis, nPassword);
			fis.close();
			KeyStore outputKeyStore = KeyStore.getInstance(PKCS12);
			outputKeyStore.load(null, KEYSTORE_PASSWORD.toCharArray());
			Enumeration enums = inputKeyStore.aliases();
			while (enums.hasMoreElements()) { // we are readin just one
												// certificate.
				String keyAlias = (String) enums.nextElement();
				System.out.println("alias=[" + keyAlias + "]");
				if (inputKeyStore.isKeyEntry(keyAlias)) {
					Key key = inputKeyStore.getKey(keyAlias, nPassword);
					Certificate[] certChain = inputKeyStore
							.getCertificateChain(keyAlias);
					outputKeyStore.setKeyEntry(keyAlias, key,
							KEYSTORE_PASSWORD.toCharArray(), certChain);
				}
			}
			FileOutputStream out = new FileOutputStream(OUTPUT_KEYSTORE_FILE);
			outputKeyStore.store(out, nPassword);
			out.close();
		} catch (Exception e) {
			e.printStackTrace();
		}
	}
}

或者使用：

Convert a JKS file to PKCS12 format (Java 1.6.x and above)

keytool -importkeystore -srckeystore KEYSTORE.jks -destkeystore KEYSTORE.p12 -srcstoretype JKS -deststoretype PKCS12 -srcstorepass mysecret -deststorepass mysecret -srcalias myalias -destalias myalias -srckeypass mykeypass -destkeypass mykeypass -noprompt