如何使用keystore.jks轉換為apache、nginx使用的key和crt文件？

來自專欄技術討論

1、從JKS轉換到PKCS12keytool

-importkeystore -srckeystore D:keystore.jks -destkeystore D:keystore.p12 -srcstoretype JKS -deststoretype PKCS12 -srcstorepass 123456 -deststorepass 123456 -srcalias testweb -destalias testweb -srckeypass 123456 -destkeypass 123456 –noprompt

2、從PKCS12轉換成PEM格式 openssl pkcs12

-in D:keystore.p12 -out D: estweb.gdca.com.cn.pem -passin pass:123456 -passout pass:123456

3、用記事本打開PEM格式文件，將「—–BEGIN ENCRYPTED PRIVATE KEY—–」至「—–END ENCRYPTED PRIVATE KEY—–」的內容拷貝出來，保存為testweb.95105813.cn.key，至此私鑰提取成功。

4、伺服器證書和證書鏈也可以在testweb.gdca.com.cn.pem提取出來，然後保存成crt文件。