如何从 .jks 获取 .crt 文件

Question

我需要配置我的网站 SSL。我有以下文件：file.csr 和 file.jks

我需要以下文件来启用我的网站的 SSL：file.crt、file.key 和 keystore

我通过互联网进行了搜索，但没有找到任何帮助。谁能告诉我如何使用我已有的文件获取这些文件？

我尝试了多种转换选项，但没有任何效果。

<Connector port="8442" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
keystoreFile="/conf/keys/server/keystore"
               keystorePass="CHANGEME"/>

Answer 1

以下是我为获得所需结果而执行的命令

将 mobiliser.jks 文件转换为 keystore.p12：

keytool -importkeystore -srckeystore mobiliser.jks -destkeystore keystore.p12 -deststoretype PKCS12

将 keystorep.12 文件转换为密钥库：

keytool -importkeystore -srckeystore keystore.p12 -srcstoretype pkcs12 -destkeystore keystore -deststoretype JKS

创建密钥：

C:\openssl-0.9.8k_X64\bin\openssl pkcs12 -in keystore.p12 -nocerts -nodes -out mobiliser.key

创建证书：

C:\openssl-0.9.8k_X64\bin\openssl pkcs12 -in keystore.p12 -nokeys -out mobiliser.crt