pfx与jks互转

package 
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.security.Key;
import java.security.KeyStore;
import java.security.cert.Certificate;
import java.util.Enumeration;


public class ConventPFX {
public static final String PKCS12 = "PKCS12";
public static final String JKS = "JKS";
public static final String PFX_KEYSTORE_FILE = "e:\\dss.pfx";
public static final String PFX_KEY_PASSWORD = "12345678";
public static final String KEYSTORE_PASSWORD = "12345678";
public static final String JKS_KEYSTORE_FILE = "E:\\home\\tomcat.keystore";



public static void coverTokeyStore() {
try {
KeyStore inputKeyStore = KeyStore.getInstance("PKCS12");
FileInputStream fis = new FileInputStream(PFX_KEYSTORE_FILE);
char[] nPassword = null;


if ((KEYSTORE_PASSWORD == null)
|| KEYSTORE_PASSWORD.trim().equals("")) {
nPassword = null;
} else {
nPassword = KEYSTORE_PASSWORD.toCharArray();
}


inputKeyStore.load(fis, PFX_KEY_PASSWORD.toCharArray());
fis.close();


KeyStore outputKeyStore = KeyStore.getInstance("JKS");


outputKeyStore.load(null, KEYSTORE_PASSWORD.toCharArray());


Enumeration enums = inputKeyStore.aliases();


while (enums.hasMoreElements()) { //   we   are   readin   just   one   certificate.  


String keyAlias = (String) enums.nextElement();


System.out.println("alias=[" + keyAlias + "]");


if (inputKeyStore.isKeyEntry(keyAlias)) {
Key key = inputKeyStore.getKey(keyAlias, nPassword);
Certificate[] certChain = inputKeyStore
.getCertificateChain(keyAlias);


outputKeyStore.setKeyEntry(keyAlias, key, KEYSTORE_PASSWORD
.toCharArray(), certChain);
}
}


FileOutputStream out = new FileOutputStream(JKS_KEYSTORE_FILE);


outputKeyStore.store(out, nPassword);
out.close();
} catch (Exception e) {
e.printStackTrace();
}
}
public static void coverToPfx() {
try {
KeyStore inputKeyStore = KeyStore.getInstance("JKS");
FileInputStream fis = new FileInputStream(JKS_KEYSTORE_FILE);
char[] nPassword = null;


if ((KEYSTORE_PASSWORD == null)
|| KEYSTORE_PASSWORD.trim().equals("")) {
nPassword = null;
} else {
nPassword = KEYSTORE_PASSWORD.toCharArray();
}


inputKeyStore.load(fis, nPassword);
fis.close();


KeyStore outputKeyStore = KeyStore.getInstance("PKCS12");


outputKeyStore.load(null, KEYSTORE_PASSWORD.toCharArray());


Enumeration enums = inputKeyStore.aliases();


while (enums.hasMoreElements()) { //   we   are   readin   just   one   certificate.  


String keyAlias = (String) enums.nextElement();


System.out.println("alias=[" + keyAlias + "]");


if (inputKeyStore.isKeyEntry(keyAlias)) {
Key key = inputKeyStore.getKey(keyAlias, nPassword);
Certificate[] certChain = inputKeyStore
.getCertificateChain(keyAlias);


outputKeyStore.setKeyEntry(keyAlias, key, KEYSTORE_PASSWORD
.toCharArray(), certChain);
}
}


FileOutputStream out = new FileOutputStream(PFX_KEYSTORE_FILE);


outputKeyStore.store(out, nPassword);
out.close();
} catch (Exception e) {
e.printStackTrace();
}
}
public static void main(String[] args) {
// coverTokeyStore();
coverToPfx();
}
}
PFX(Personal Exchange Format)和JKS(Java KeyStore)是两种常见的证书格式,它们在存储和使用证书方面有一些区别。下面是它们的主要区别: 1. 格式: - PFXPFX是一种基于PKCS#12标准的证书格式,通常用于Windows系统。PFX文件通常包含私钥和关联的公钥证书。 - JKSJKS是Java KeyStore的缩写,是Java密钥库的一种格式,用于存储密钥、证书和可信任的证书链。JKS文件通常用于Java应用程序和服务器。 2. 支持平台: - PFXPFX格式通常在Windows操作系统上使用,如IIS服务器、Exchange服务器等。 - JKSJKS格式通常在Java平台上使用,如Tomcat、Jetty等Java应用程序和服务器。 3. 存储内容: - PFXPFX文件可以包含一个或多个私钥和关联的公钥证书,通常用于在服务器上安装SSL证书。 - JKSJKS文件可以包含密钥对、证书、信任链等信息,用于存储和管理Java应用程序的密钥和证书。 4. 密码保护: - PFXPFX文件通常使用密码保护私钥和关联的公钥证书。 - JKSJKS文件也可以使用密码进行保护,以确保私钥和证书的安全性。 在使用证书时,您需要根据实际情况选择适合您的系统和应用程序的证书格式。如果您的系统是Windows平台,通常会使用PFX格式的证书。如果您的应用程序是基于Java的,通常会使用JKS格式的证书。 希望这些信息对您有所帮助!如果您还有其他问题,请随时提问。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值