keytool还可导出私钥文件
要使用keytool将keystore中的私钥导出,可以使用以下命令:
keytool -importkeystore -srckeystore [keystore文件路径] -destkeystore [导出路径和文件名] -srcalias [别名] -destalias [目标别名] -srcstoretype [源keystore类型] -deststoretype PKCS12
请将以下参数替换为相应的值:
[keystore文件路径]:要导出的keystore文件的路径和文件名。
[导出路径和文件名]:导出私钥的目标路径和文件名。
[别名]:keystore中包含私钥的条目的别名。
[目标别名]:导出的私钥在目标keystore中的别名。
[源keystore类型]:源keystore的类型,例如JKS(Java KeyStore)或PKCS12(PKCS #12)。
示例步骤:
导出私钥得到pkcs12格式的证书keytool -importkeystore -srckeystore mykeystore.keystore -destkeystore ck.p12 -deststoretype pkcs12转化成pem格式的文件openssl pkcs12 -in ck.p12 -out ck.pem用文本编辑器打开PEM格式文件,从PEM格式的certificate chain中取出私钥,保存为priv.keyopenssl rsa -in priv.key -check
网友回复