java jks转换cer_java中keytool生成的jks证书转换为openssl格式证书

一 、通常jks文件包含了服务器的私钥(server.key)，服务器证书(server.crt)、根证书(ca.crt)

二、通过java的keytool工具导出成 PKCS12 格式文件(my.p12)    keytool -importkeystore -srckeystore my.jks -destkeystore my.p12 -srcstoretype JKS -deststoretype PKCS12  -srcstorepass mypass -deststorepass mypass -srcalias myalias -destalias myalias -srckeypass mypass -destkeypass mypass -noprompt    上述命令在一行执行   三、使用openssl把PKCS12文件(my.p12)转换成我们需要的pem文件(my.pem)  openssl pkcs12 -in my.p12 -out my.pem -passin pass:mypass -passout pass:mypass 四、分离my.pem文件,导出服务器配置所需文件  my.pem一个文件里面实际上包含了服务器做双向SSL证书认证的所有文件,打开my.pem能查看所有的key和证书    得到配置服务器使用的 server.crt,server.key,ca.crt 文件,上述访问的命令分别为：  openssl pkcs12 -in my.p12  -nodes -nocerts -out server.key  openssl pkcs12 -in my.p12  -nodes -nokeys -clcerts -out server.crt  openssl pkcs12 -in my.p12  -nodes -nokeys -cacerts -out ca.crt