最近项目中需要将restful接口统一为https,需要一些证书,如tomcat需要keystore(jks)开启https,有些则需要.crt,.key证书文件。经过一番折腾终于搞定,现将关键步骤记录如下:
1.通过jdk工具生成keystore(jks)文件
设置自签口令
keytool -genkey -keyalg RSA -alias selfsigned -keystore keystore.jks -storepass password -validity 360 -keysize 2048
![](https://i-blog.csdnimg.cn/blog_migrate/3ee5214a081e2ce9dee40e127b114ad7.png)
2.转换为p12
输入新密钥库口令(至少6位)
源秘钥库口令若未设置为空,直接回车
输入自签口令(至少6位)
keytool -importkeystore -srckeystore keystore
.jks -destkeystore keystore.p12 -deststoretype PKCS12
![](https://i-blog.csdnimg.cn/blog_migrate/f0fda530a4dfffa6e21e42f46a406450.png)
3.使用openssl命令导出.crt
openssl pkcs12 -in keystore.p12 -nokeys -out my_key_store.crt
4.使用openssl命令导出.key
openssl pkcs12 -in keystore.p12 -nocerts -nodes -out my_store.key
5.使用openssl导出.cer
openssl x509 -in
my_key_store.crt -out
my_key_store.cer -outform der