SSL證書常見格式轉換

一 OpenSSL 生成合成 PFX 文件


是將Apache/OpenSSL使用的“KEY文件 + CRT文件”轉換為標準的PFX文件,可以將PFX文件格式導入到微軟IIS 5/6/7、微軟ISA、微軟Exchange Server等軟件。


openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

         

(server.key是私鑰文件 server.crt文件包含兩段內容,請不要刪除任何一段內容,生成的server.pfx用于導入IIS)



二 openssl從PFX導出私鑰、公鑰

1、提取密鑰對(如果pfx證書已加密,會提示輸入密碼。)

openssl pkcs12 -in server.pfx -nocerts -nodes -out 1.key


2、從密鑰對提取私鑰(一般apache和nginx配置需要)

openssl rsa -in 1.key -out 1_pri.key


3、從密鑰對提取公鑰

openssl rsa -in 1.key -pubout -out 1_pub.key


三 openssl從PFX導出服務器證書

服務器客戶端證書取得: openssl pkcs12 -in server.pfx -clcerts -nokeys -out server.cer


四 PFX格式證書轉換為JKS格式證書


keytool -importkeystore -srckeystore domains_ssl.pfx -destkeystore domains.jks -srcstoretype PKCS12 -deststoretype JKS


回車后輸入JKS證書密碼和PFX證書密碼,強烈推薦將JKS密碼與PFX證書密碼相同,否則可能會導致Tomcat啟動失敗。


當然網上也有很多的轉化工具,方便我們進行證書格式的轉化


主站蜘蛛池模板: 无码人妻久久一区二区三区免费丨 | 亚洲精品无码鲁网中文电影| 欧洲Av无码放荡人妇网站 | 精品国产AV无码一区二区三区| 国产成人无码精品一区不卡| 亚洲欧洲日产国码无码网站 | 精品人妻系列无码人妻免费视频 | 久久精品无码一区二区三区不卡| 中文字幕无码久久久| JAVA性无码HD中文| 午夜无码视频一区二区三区| 中文字幕久久精品无码| 国产免费av片在线无码免费看| 少妇无码AV无码一区| 亚洲AV无码AV男人的天堂不卡| 中国无码人妻丰满熟妇啪啪软件 | 日韩精品无码AV成人观看| 精品久久久无码中文字幕边打电话| 一本无码中文字幕在线观| 久久亚洲精品无码网站| 亚洲成AV人片天堂网无码| 夜夜添无码试看一区二区三区| 亚洲aⅴ无码专区在线观看春色| 无码午夜人妻一区二区三区不卡视频| 台湾无码AV一区二区三区| 亚洲av无码成人精品区一本二本| 亚洲成A人片在线观看无码不卡| 国产午夜无码专区喷水| 老司机无码精品A| 无码人妻久久一区二区三区免费丨| 无码中文字幕日韩专区| 亚洲av无码国产精品夜色午夜 | 国产精品无码一区二区三区在| 无码人妻丰满熟妇区96| 少妇人妻无码专区视频 | 人妻丰满熟妞av无码区| 无码一区二区三区免费| 亚洲熟妇无码久久精品| 色欲aⅴ亚洲情无码AV| 精品久久久久久无码人妻热| 一本之道高清无码视频|