如何提取JKS文件的证书和私钥

时间:2026-02-15 06:55:16

1、下图中的server.jks文件为小编用java keytools生成的密钥库文件。

如果想了解如何用Keytool生成jks文件请参阅如下链接。

如何提取JKS文件的证书和私钥

1、切换到证书的存储路径,执行如下命令:

keytool -list -rfc -keystore server.jks -storepass 87654321

则可以将证书信息打印到屏幕上。

如何提取JKS文件的证书和私钥

2、将上图中的字符串复制保存到新建的server.txt文件中

如何提取JKS文件的证书和私钥

3、将文件server.txt后缀名改为cer,双击打开cer文件即可以看见证书信息。

如何提取JKS文件的证书和私钥

如何提取JKS文件的证书和私钥

1、jks文件中的私钥不能直接得到,需要通过openssl将jks文件转换成pfx格式后再进行提取。

执行如下命令将server.jks文件转换成server.pfx文件:

keytool -v -importkeystore -srckeystore server.jks -srcstoretype jks -srcstorepass 87654321 -destkeystore server.pfx -deststoretype pkcs12 -deststorepass 876543210 -destkeypass 12345678

如何提取JKS文件的证书和私钥

2、执行如下命令便可以将servers.pfx的私钥导出:

openssl pkcs12 -in server.pfx -nocerts -nodes -out server.key

如何提取JKS文件的证书和私钥

3、执行vim server.key命令,便可以看到pfx文件的私钥信息

如何提取JKS文件的证书和私钥

© 2026 海能知识库
信息来自网络 所有数据仅供参考
有疑问请联系站长 site.kefu@gmail.com