如何提取JKS文件的证书和私钥?

本文主要是介绍如何提取JKS文件的证书和私钥?，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章来源

https://jingyan.baidu.com/article/066074d61de50cc3c21cb0ba.html

验证命令如下：

    > 生成证书文件：keytool -genkey -alias server_cert -keypass 12345678 -keyalg RSA -keysize 1024 -validity 365-keystore C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\server.keystore -storepass 87654321> 查看证书详情：keytool -list -v -keystore C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\server.keystore -storepass 87654321> keystore文件生成cer文件：keytool -export -alias server_cert -keystore C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\server.keystore-file C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\tomcat_server.cer> 打印证书信息：keytool -list -rfc -keystore C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\server.keystore -storepass 87654321> 提取公钥（证书）:将上一步（打印证书信息）中公钥信息复制到server.txt中保存后，将server.txt文件重新命名为：server.cer文件即可。> 提取私钥keytool -v -importkeystore -srckeystore C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\server.keystore -srcstoretype jks -srcstorepass 87654321 -destkeystore C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\server.pfx -deststoretype pkcs12 -deststorepass 876543210 -destkeypass 12345678其中原密钥口令为：12345678openssl pkcs12 -in C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\server.pfx -nocerts -nodes -out C:\Users\xxxx\Desktop\jarsigner\self-signed-certificate\server.key其中Enter Import Password：876543210

证书生成如下：

---

所谓JKS（Java Key Store）就是利用Java Keytool 工具生成的Keystore文件，JKS文件由公钥和密钥构成，其中的公钥就是我们所说的证书，即cer为后缀的文件，而私钥就是密钥，即以key为后缀的文件。本文主要介绍如何通过Keytool结合Openssl提取jks文件的公钥和私钥。

---

前提：

• OpenSSL

---

一、准备工作

下图中的server.jks文件为小编用java keytools生成的密钥库文件。其中server.keystore和server.jks效果等同。

如果想了解如何用Keytool生成jks文件请参阅如下链接。

https://blog.csdn.net/u013412772/article/details/103726154 （keytool如何生成自签名证书？）

二、提取公钥（证书）

切换到证书的存储路径，执行如下命令：

keytool -list -rfc -keystore server.jks -storepass 87654321

则可以将证书信息打印到屏幕上。

将上图中的字符串复制保存到新建的server.txt文件中

将文件server.txt后缀名改为cer，双击打开cer文件即可以看见证书信息。

三、提取私钥

jks文件中的私钥不能直接得到，需要通过openssl将jks文件转换成pfx格式后再进行提取。

执行如下命令将server.jks文件转换成server.pfx文件：

keytool -v -importkeystore -srckeystore server.jks -srcstoretype jks 
-srcstorepass 87654321 -destkeystore server.pfx -deststoretype pkcs12 
-deststorepass 876543210 -destkeypass 12345678

执行如下命令便可以将servers.pfx的私钥导出：

openssl pkcs12 -in server.pfx -nocerts -nodes -out server.key

执行vim server.key命令，便可以看到pfx文件的私钥信息

有些网站提供了将jks文件转换成pfx文件的功能，但是都需要输入文件的密码（keystorepass），存在安全隐患！不建议使用。

这篇关于如何提取JKS文件的证书和私钥?的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---