SSL证书格式转换

PEM格式转换成JKS格式

一般情况，JAVA程序专用的证书格式，是JKS格式，如下是将pem格式的证书，转换为JKS格式的方法。

注意：如果要求证书中包含CA信息，那么转换前，应保pem格式的证书应是包含CA的，如下：

-----BEGIN CERTIFICATE-----
    
    < certificate >
    
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
    
    < CA >
    
-----END CERTIFICATE-----

1. 将pem格式证书，转换成p12格式，命令如下：

openssl pkcs12 -export -out tmp.p12 -in cert.pem -inkey priv.key

2. 将p12格式证书，转换成jks格式，命令如下，其中tmp.p12是上一条命令生成的，my.jks即是最终可用的jks格式证书：

keytool -importkeystore -srckeystore ./tmp.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore my.jks

 p12格式转换为pem格式

1. 从p12证书中导出证书文件：

openssl pkcs12 -in xxx.p12 -nokeys -out cert.pem

2. 从p12证书中导出key文件：

openssl pkcs12 -in xxx.p12 -nocerts -nodes -out private_key.pem

pem格式私钥转换为pkcs8格式

命令如下：

openssl pkcs8 -topk8 -in private_key.pem -out pkcs8_private_key.pem -nocrypt

--结束--