快捷導(dǎo)航

將 PFX,JKS 證書(shū)轉(zhuǎn)換為 PEM 格式方法

更新時(shí)間：2024年01月07日 08:36:40 投稿：WDC

這篇文章主要介紹了將 PFX,JKS 證書(shū)轉(zhuǎn)換為 PEM 格式方法,需要的朋友可以參考下

密碼庫(kù)與證書(shū)格式

目前主流的WEB服務(wù)器主要基于兩種密碼庫(kù)，分別是OpenSSL和Java，例如Nginx和Apache是由OpenSSL提供的密碼庫(kù)，一般為PEM格式，Tomcat是由Java提供的密碼庫(kù)，一般為JKS格式。此外，微軟Windows Server中的IIS服務(wù)器，使用了Windows自帶的證書(shū)庫(kù)生成PFX格式的證書(shū)文件。

下載并安裝 OpenSSL 工具

可以從 OpenSSL 的官網(wǎng)（https://www.openssl.org/）下載對(duì)應(yīng)平臺(tái)的 OpenSSL 工具，然后安裝 OpenSSL 工具。

PFX證書(shū)轉(zhuǎn)換為 PEM 格式

準(zhǔn)備pfx證書(shū)

20240503.pfx

創(chuàng)建存放證書(shū)的目錄

mkdir /etc/nginx/ssl

pfx 導(dǎo)出 pem 格式

]# openssl pkcs12 -in 20240503.pfx  -nodes -out /etc/nginx/ssl/20240503.pem
Enter Import Password: # 輸入證書(shū)的密碼
MAC verified OK

pem 導(dǎo)出 key 格式

cd /etc/nginx/ssl && openssl rsa -in 20240503.pem -out 20240503.key

pem 導(dǎo)出 crt 格式

cd /etc/nginx/ssl && openssl x509 -in 20240503.pem -out 20240503.crt

查看證書(shū)目錄

]# ll /etc/nginx/ssl
-rw-r--r-- 1 root root 1204 May  4 09:58 20240503.crt
-rw-r--r-- 1 root root 1675 May  4 09:57 20240503.key
-rw-r--r-- 1 root root 3261 May  4 09:54 20240503.pem

JKS證書(shū)轉(zhuǎn)換為 PEM 格式

將 JKS 文件導(dǎo)出為 PKCS12 格式

執(zhí)行下面的命令將 JKS 文件導(dǎo)出為 PKCS12 格式。需要替換其中的 your_alias_name 和 your_keystore.jks 為實(shí)際的別名和 JKS 文件路徑，如果沒(méi)有別名，可以把-srcalias your_alias_name 直接去掉。

keytool -importkeystore -srckeystore your_keystore.jks -destkeystore your_keystore.p12 -srcalias your_alias_name

將 PKCS12 格式的證書(shū)轉(zhuǎn)換為 PEM 格式

執(zhí)行下面的命令將 PKCS12 格式的證書(shū)轉(zhuǎn)換為 PEM 格式。需要替換其中的 your_keystore.p12 和 your_cert_name.pem 為實(shí)際的 PKCS12 文件名和 PEM 文件名。

openssl pkcs12 -in your_keystore.p12 -out your_cert_name.pem -nodes

到此這篇關(guān)于將 PFX,JKS 證書(shū)轉(zhuǎn)換為 PEM 格式方法的文章就介紹到這了,更多相關(guān)將 PFX JKS 證書(shū)轉(zhuǎn)換為 PEM 格式內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

證書(shū)轉(zhuǎn)換

相關(guān)文章

django項(xiàng)目、vue項(xiàng)目部署云服務(wù)器的詳細(xì)過(guò)程
這篇文章主要介紹了django項(xiàng)目、vue項(xiàng)目部署云服務(wù)器的詳細(xì)過(guò)程，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
2022-07-07
ServerSocket默認(rèn)邦定IP實(shí)現(xiàn)過(guò)程詳解
這篇文章主要介紹了ServerSocket默認(rèn)邦定IP實(shí)現(xiàn)過(guò)程詳解,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下
2020-10-10
云服務(wù)器搭建Hadoop分布式的過(guò)程詳解
這篇文章主要介紹了云服務(wù)器搭建Hadoop分布式的過(guò)程,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
2023-10-10
web壓力測(cè)試工具_(dá)動(dòng)力節(jié)點(diǎn)Java 學(xué)院整理
本文給大家分享幾個(gè)web 壓力測(cè)試工具，非常不錯(cuò)，具有參考借鑒價(jià)值，需要的的朋友參考下吧
2017-08-08
網(wǎng)站下載文件時(shí) 地址加jdfwkey=的說(shuō)明
因WEB服務(wù)器前置硬防,地址加?jdfwkey=影響收錄的解決辦法
2009-12-12
用phpMyadmin創(chuàng)建Mysql數(shù)據(jù)庫(kù)及獨(dú)立數(shù)據(jù)庫(kù)帳號(hào)的圖文教程
在一個(gè)服務(wù)器上一般來(lái)講都不止一個(gè)站點(diǎn)，更不止一個(gè)MySQL(和PHP搭配之最佳組合)數(shù)據(jù)庫(kù)。
2010-03-03
阿里云日志服務(wù)日志過(guò)濾器配置
這篇文章主要介紹了阿里云日志服務(wù)日志過(guò)濾器配置?,需要的朋友可以參考下
2022-04-04
DNSLOG平臺(tái)搭建及其原理解析
DNSlog就是存儲(chǔ)在DNS Server上的域名訪問(wèn)信息,它記錄著用戶對(duì)域名littlehann.com等的訪問(wèn)信息,類似日志文件,這篇文章主要介紹了DNSLOG平臺(tái)搭建及其原理分析 ,需要的朋友可以參考下
2024-01-01
阿里云日志服務(wù)SLS：從海量亂序日志中“揪”出惡意攻擊來(lái)源
本文講述了一個(gè)大型平臺(tái)客戶被惡意攻擊的溯源分析案例,結(jié)合多種異構(gòu)的訪問(wèn)日志數(shù)據(jù)源,利用關(guān)鍵詞檢索、正則提取、JOIN 關(guān)聯(lián)分析、地理位置函數(shù)等溯源到惡意攻擊來(lái)源,利用高性能的查詢檢索和靈活易用的分析能力,都可以實(shí)現(xiàn)任意且靈活的業(yè)務(wù)分析、安全審計(jì)、風(fēng)險(xiǎn)預(yù)估
2025-07-07
樹(shù)莓派 msmtp和mutt 的安裝和配置教程
這篇文章主要介紹了樹(shù)莓派 msmtp和mutt 的安裝和配置教程,本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下
2019-07-07