证书文件相互转换

最新推荐文章于 2024-07-06 13:11:59 发布

m0_67505608

最新推荐文章于 2024-07-06 13:11:59 发布

阅读量2.2k

点赞数 2

文章标签： https 网络协议 http

原文链接：https://www.jianshu.com/p/e9ede1f10d04

版权

数字证书格式转换：.key和.crt转换成.pem格式
.key 转换成 .pem：

openssl rsa -in temp.key -out temp.pem

.crt 转换成 .pem：

openssl x509 -in tmp.crt -out tmp.pem

crt转为p12证书

openssl pkcs12 -export -in from.crt -inkey privatekey.key -out to.p12 -name "alias"

p12 to jks

keytool -importkeystore -srckeystore keystore.p12 -destkeystore keystore.jks -deststoretype pkcs12

jks to p12

keytool -importkeystore -srckeystore keystore.jks -srcstoretype JKS -deststoretype PKCS12 -destkeystore keystore.p12

jks文件合成
https://www.myssl.cn/tools/merge-jks-cert.html

作者：前浪浪奔浪流
链接：https://www.jianshu.com/p/e9ede1f10d04

热门推荐

沧海一粟

12-19

3万+

转载地址在 Mac OS 上将 iPhone 开发人员证书转换为 P12 文件从 Apple 下载 Apple iPhone 证书后，将其导出为 P12 证书格式。在 Mac? OS 上执行以下操作：打开钥匙串访问应用程序（位于应用程序/实用工具文件夹中）。如果尚未将该证书添加到钥匙串，请选择“文件”>“导入”。然后浏览到您从 Apple 获取的证书文件

HTTPS 认证文件p12格式转换

nights07的专栏

04-22

731

首先：会有一个 test.p12文件。 p12文件生成过程如下： 1：pfx 文件生成 pem 文件。 openssl pkcs12 -in test.pfx -out test.pem 2：pem文件生成 openssl pkcs12 -export -in test.pem -out test.p12 3：p12文件生成 crt文件 openssl pkcs12 -in test.p12 -out test.crt -nokeys -clcerts 4：p12文件生成 cre文件 ope

SSL证书常用格式转换

Linvo's blog

06-22

4901

Tomcat更换SSL证书方法-key和crt文件转换为jks

blade2001的专栏

08-06

2万+

PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。常用的有： 1. PKCS#7 Cryptographic Message Syntax Standard 2. PKCS#10 Certification Request Stan

java实现根据csr生成证书_Nginx证书和Tomcat证书能相互转化吗，请看这里

weixin_39707168的博客

11-24

244

【转载请注明出处】：https://blog.csdn.net/huahao1989/article/details/108292030主流 Web 服务软件证书一般来说，主流的 Web 服务软件，通常都基于 OpenSSL 和 Java 两种基础密码库。Tomcat、 Weblogic、 JBoss等Web服务软件，一般使用Java提供的密码库。通过Java Development Kit （...

解决Https中使用TSLv1.2在java中通信的.crt .key .p12指定证书异常的问题

misterdongjing的专栏

12-06

2319

在项目中使用到了tlsv1.2来请求三方支付渠道，在拿到证书xxx.crt 和密钥 xxx.key后，通过java代码配置keyStore和trustStore后一直报错，说加载证书失败，经查询发现java不能直接加载crt和key文件，需要转换成.p12或者.jks格式的文件以下是转换方式： .crt 转 .cer openssl x509 -in xxx.crt -out xxx.ce...

OpenSSL生成.key、.crt、.pfx证书(Windows下)

hu_344的专栏

06-17

1万+

OpenSSL生成.key、.crt、.pfx证书(Windows下)最近在对接招行一网通支付，让人意想不到的是，在系统中使用过一次一网通后，就得永远使用这个一网通账户支付，除非解绑一网通支付账户的的支付协议,在对接支付接口时，不要任何证书的加密校验，结果在对接解绑支付解析接口时，竟然让生产正式、使用证书加密，本人搞PHP的，不会用java的openSSL，只能百度去，现在把自己的百度到的结果分享记

openssl 生成证书

逆雪寒的天坑

05-23

2148

x509证书一般会用到三类文，key，csr，crt。 Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。 1.key的生成 opens

openssl p12 证书转 p7格式

zhbpd的专栏

10-15

430

openssl pkcs12 -in pfx-0527.crt -out pfx-0527.cer -nokeys 转为pem公钥 openssl pkcs12 -in pfx-0527.crt -out pfx-0527.key -nocerts -nodes 转为priv私钥

openssl cer转p12

萧海的博客

05-18

2391

1.将cer格式的证书转成pem 2密钥格式也要是pem的 3openssl pkcs12 -export -in root.pem -inkey root.key -out root.p12

用java实现jks文件和jwks文件互相转换

06-08

要在 Java 中实现 JKS 和 JWKS 文件之间的转换，可以使用 Java KeyStore API 和 JSON Web Key (JWK) API。下面是实现这个过程的一些基本步骤： 1. 从 JKS 文件中读取证书和密钥： ``` KeyStore keystore = KeyStore.getInstance("JKS"); keystore.load(new FileInputStream("example.jks"), "password".toCharArray()); PrivateKey privateKey = (PrivateKey) keystore.getKey("alias", "password".toCharArray()); Certificate cert = keystore.getCertificate("alias"); ``` 2. 将证书和私钥转换为 JWK 对象： ``` JWK jwk = JWK.parseFromPEMEncodedObjects(cert.getEncoded(), privateKey.getEncoded()); ``` 3. 将 JWK 对象转换为 JWKS 对象： ``` JWKSet jwkSet = new JWKSet(jwk); ``` 4. 将 JWKS 对象写入文件： ``` FileOutputStream fos = new FileOutputStream("example.jwks"); fos.write(jwkSet.toJSONObject().toString().getBytes()); fos.close(); ``` 要将 JWKS 文件转换为 JKS 文件，可以执行以下步骤： 1. 从 JWKS 文件中读取 JWKSet 对象： ``` FileInputStream fis = new FileInputStream("example.jwks"); JWKSet jwkSet = JWKSet.load(fis); JWK jwk = jwkSet.getKeys().get(0); ``` 2. 将 JWK 对象转换为证书和私钥： ``` X509Certificate cert = jwk.toX509Certificate(); PrivateKey privateKey = jwk.toPrivateKey(); ``` 3. 将证书和私钥存储到 JKS 文件中： ``` KeyStore keystore = KeyStore.getInstance("JKS"); keystore.load(null, null); keystore.setKeyEntry("alias", privateKey, "password".toCharArray(), new Certificate[] {cert}); FileOutputStream fos = new FileOutputStream("example.jks"); keystore.store(fos, "password".toCharArray()); fos.close(); ``` 请注意，这只是一个简单的示例代码，您需要根据自己的需求进行修改和调整。另外，在执行这些代码之前，请确保您已经理解了代码中使用的所有 API 和组件，并且已经正确配置了您的环境和工具。