1.安装 OpenSSL 工具
从 OpenSSL 的官网(https://www.openssl.org/)下载 OpenSSL 工具,然后安装 ;
2.JKS 导出PKCS12 格式命令
执行下面的命令将 JKS 文件导出为 PKCS12 格式。注意把命令中的 your_keystore.jks 替换为实际的JKS名称即可
keytool -importkeystore -srckeystore your_keystore.jks -destkeystore your_keystore.p12
执行完以上命令以后会有提示:JKS 密钥库使用专用格式。建议使用 "keytool -importkeystore -srckeystore your_keystore.p12 -destkeystore your_keystore.p12 -deststoretype pkcs12" 迁移到行业标准格式 PKCS12。
直接复制提示的命令再次执行即可
3.PKCS12 格式转换 PEM 格式
执行下面的命令将 PKCS12 格式的证书转换为 PEM 格式。需要替换其中的 your_keystore.p12 和 your_cert_name.pem 为实际的 PKCS12 文件名和 PEM 文件名。
openssl pkcs12 -in your_keystore.p12 -out your_cert_name.pem -nodes