java keytool使用二

 JSK（.keystore）To PKCS（.pfx）

由于keytool工具目前無法導出帶私鑰的證書，但是有的時候需要用到PKCS的證書（帶私鑰的證書），如何是好呢？就隻能使用VS去重新生成麼？

不需要的，隻要容有keytool生成的JSK類型密鑰庫，也可以完成PKCS證書的生成，隻需使用java運作以下代碼即可完成轉換工作。（注意：代碼在網絡中找到，非作者原著）。

import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.security.Key;
import java.security.KeyStore;
import java.security.cert.Certificate;
import java.util.Enumeration;

public class X509ToPKCS12 {
	public static final String PKCS12 = "PKCS12";
	public static final String JKS = "JKS";
	public static final String INPUT_KEYSTORE_FILE = "c:\\kserver.keystore";
	public static final String KEYSTORE_PASSWORD = "keyserver";
	public static final String OUTPUT_KEYSTORE_FILE = "C:\\server.pfx";

	public static void main(String[] args) {
		try {
			KeyStore inputKeyStore = KeyStore.getInstance(JKS);
			FileInputStream fis = new FileInputStream(INPUT_KEYSTORE_FILE);
			char[] nPassword = null;
			if ((KEYSTORE_PASSWORD == null)
					|| KEYSTORE_PASSWORD.trim().equals("")) {
				nPassword = null;
			} else {
				nPassword = KEYSTORE_PASSWORD.toCharArray();
			}
			inputKeyStore.load(fis, nPassword);
			fis.close();
			KeyStore outputKeyStore = KeyStore.getInstance(PKCS12);
			outputKeyStore.load(null, KEYSTORE_PASSWORD.toCharArray());
			Enumeration enums = inputKeyStore.aliases();
			while (enums.hasMoreElements()) { // we are readin just one
												// certificate.
				String keyAlias = (String) enums.nextElement();
				System.out.println("alias=[" + keyAlias + "]");
				if (inputKeyStore.isKeyEntry(keyAlias)) {
					Key key = inputKeyStore.getKey(keyAlias, nPassword);
					Certificate[] certChain = inputKeyStore
							.getCertificateChain(keyAlias);
					outputKeyStore.setKeyEntry(keyAlias, key,
							KEYSTORE_PASSWORD.toCharArray(), certChain);
				}
			}
			FileOutputStream out = new FileOutputStream(OUTPUT_KEYSTORE_FILE);
			outputKeyStore.store(out, nPassword);
			out.close();
		} catch (Exception e) {
			e.printStackTrace();
		}
	}
}
           

或者使用：

Convert a JKS file to PKCS12 format (Java 1.6.x and above)

keytool -importkeystore -srckeystore KEYSTORE.jks -destkeystore KEYSTORE.p12 -srcstoretype JKS -deststoretype PKCS12 -srcstorepass mysecret -deststorepass mysecret -srcalias myalias -destalias myalias -srckeypass mykeypass -destkeypass mykeypass -noprompt