我正在尝试使用keytool和openssl应用程序将Java密钥库文件转换为PEM文件。然而，我找不到一个理想的方法来进行转换。有什么想法吗？
与其直接将密钥库转换为PEM，我尝试先创建一个PKCS12文件，然后将其转换为相关的PEM文件和密钥库。然而，我无法使用它们建立连接。
（请注意，我需要一个PEM文件和一个密钥库文件来实现安全连接。没有像“从Java密钥库文件开始”的限制。因此，在我的情况下，从其他格式开始是可以接受的）
但是，从jks直接转换为pem的方法更可取。
（如果需要，最后一个文件可以拆分为密钥和证书。）
keytool -keystore foo.jks -genkeypair -alias foo \
-dname 'CN=foo.example.com,L=Melbourne,ST=Victoria,C=AU'
keytool -importkeystore -srckeystore foo.jks \
-destkeystore foo.p12 \
-srcstoretype jks \
-deststoretype pkcs12
openssl pkcs12 -in foo.p12 -out foo.pem
keytool -importkeystore -srckeystore foo.jks \
-destkeystore foo.p12 \
-srcalias foo \
-srcstoretype jks \
-deststoretype pkcs12
openssl pkcs12 -in foo.p12 -out foo.pem
keytool -keystore foo.jks -exportcert -alias foo | \
openssl x509 -inform der -text
openssl x509 -text -in foo.pem
openssl dsa -text -in foo.pem
当我使用StoBor的命令时，openssl一直出错：
MAC verified OK
Error outputting keys and certificates
139940235364168:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:535:
139940235364168:error:23077074:PKCS12 routines:PKCS12_pbe_crypt:pkcs12 cipherfinal error:p12_decr.c:97:
139940235364168:error:2306A075:PKCS12 routines:PKCS12_item_decrypt_d2i:pkcs12 pbe crypt error:p12_decr.c:123:
由于某种原因，只有这种命令样式适用于我的JKS文件
keytool -importkeystore -srckeystore foo.jks \
-destkeystore foo.p12 \
-srcstoretype jks \
-srcalias mykey \
-deststoretype pkcs12 \
-destkeypass DUMMY123
关键是设置destkeypass，参数的值并不重要。
使用keytool从jks文件直接转换为pem文件
keytool -exportcert -alias selfsigned -keypass password -keystore test-user.jks -rfc -file test-user.pem
将JKS文件转换为PEM和KEY格式(.crt & .key)的简化指南：
keytool -importkeystore -srckeystore <Source-Java-Key-Store-File> -destkeystore <Destination-Pkcs12-File> -srcstoretype jks -deststoretype pkcs12 -destkeypass <Destination-Key-Password>
openssl pkcs12 -in <Destination-Pkcs12-File> -out <Destination-Pem-File>
openssl x509 -outform der -in <Destination-Pem-File> -out <Destination-Crt-File>
openssl rsa -in <Destination-Pem-File> -out <Destination-Key-File>
keytool 命令无法从密钥库中导出私钥，您需要编写一些 Java 代码来完成此操作。打开密钥库，获取所需的密钥，并将其保存到 PKCS #8 格式的文件中。也要保存相关证书。
KeyStore ks = KeyStore.getInstance("jks");
/* Load the key store. */
...
char[] password = ...;
/* Save the private key. */
FileOutputStream kos = new FileOutputStream("tmpkey.der");
Key pvt = ks.getKey("your_alias", password);
kos.write(pvt.getEncoded());
kos.flush();
kos.close();
/* Save the certificate. */
FileOutputStream cos = new FileOutputStream("tmpcert.der");
Certificate pub = ks.getCertificate("your_alias");
cos.write(pub.getEncoded());
cos.flush();
cos.close();
使用OpenSSL工具将这些以二进制格式存储的文件转换为PEM格式。
openssl pkcs8 -inform der -nocrypt < tmpkey.der > tmpkey.pem
openssl x509 -inform der < tmpcert.der > tmpcert.pem
将JKS KeyStore转换为单个PEM文件可以使用以下命令轻松完成：
keytool -list -rfc -keystore "myKeystore.jks" | sed -e "/-*BEGIN [A-Z]*-*/,/-*END [A-Z]-*/!d" >> "myKeystore.pem"
解释：
keytool -list -rfc -keystore "myKeystore.jks" 以PEM格式列出 'myKeyStore.jks' KeyStore 中的所有内容。但它也打印了额外的信息。| sed -e "/-*BEGIN [A-Z]*-*/,/-*END [A-Z]-*/!d" 过滤掉我们不需要的所有内容。我们只剩下KeyStore中所有内容的PEM。>> "myKeystore.pem" 将PEM写入文件 'myKeyStore.pem'。sed "s/^\-*BEGIN [A-Z]*\-*$//g;s/^\-*END [A-Z]*\-*$//g" 的命令（使用gnu sed），但如果密钥库中有多个证书，则我不确定这是否足够。 - Idriss Neumannkeytool -list -rfc -keystore 'myKeystore.jks' | sed -e '/-*BEGIN [A-Z]*-*/,/-*END [A-Z]-*/!d' >> 'myKeystore.pem'。 - B.Adler... | sed -e '/-*BEGIN [A-Z]*-*/,/-*END [A-Z]-*/!d' >> ... - kevinarpe首先将密钥库从JKS转换到PKCS12格式
1. keytool -importkeystore -srckeystore ~/.android/debug.keystore -destkeystore intermediate.p12 -srcstoretype JKS -deststoretype PKCS12
将新的pkcs12文件转换为pem格式
您应该已经拥有pem格式的证书和私钥。将它们分开。 将“BEGIN CERTIFICATE”和“END CERTIFICATE”之间的部分放入cert.x509.pem中 将“BEGIN RSA PRIVATE KEY”和“END RSA PRIVATE KEY”之间的部分放入private.rsa.pem中 将私钥转换为signapk所需的pk8格式
3. openssl pkcs8 -topk8 -outform DER -in private.rsa.pem -inform PEM -out private.pk8 -nocrypt
选择私钥和证书以及PEM格式
keytool -export -rfc -keystore C:\Data\abcd.jks -alias abcd -file C:\Data\abcd.pem
在被提示时输入密码，然后您将在指定位置获得转换后的格式
打开您的终端并转到jks文件位置，然后输入以下命令：
keytool -export -rfc -alias key0 -file android_certificate.pem -keystore androidkey.jks