java – Verwenden Sie Keytool, um einen Speicher zu generieren und in PKCS#12 zu konvertieren

Question

1. Verwenden Sie den Befehl
keytool -importkeystore -srckeystore ssdtoolbox.jks -destkeystore ssdtoolbox.p12 -srcstoretype jks -deststoretype pkcs12 Es gibt ein Problem beim Konvertieren von ssdtoolbox.jks in ssdtoolbox.p12:
Das Problem ist wie folgt:
Geben Sie das Ziel ein Keystore-Passwort:
Neues Passwort erneut eingeben:
Quell-Keystore-Passwort eingeben:
Schlüsselpasswort für <ssdtoolbox> eingeben
Nachdem ich das Quell-Keystore-Passwort eingegeben habe, ist diese Option
Schlüsselpasswort für <ssdtoolbox> eingeben ebenfalls verfügbar Ich wurde gebeten, das Passwort einzugeben. Ich verstehe nicht, was ich sonst noch verlieren soll. Bitte fragen Sie den Master nach Antworten

3. Die Online-Betriebsschritte sind wie folgt

Screenshot:

http://itfish.net/article/634...

https://blog.tankywoo.com/201...

Answer 1

keystore包括私钥和证书，可能是整个证书链，一个keystore中还可以包含多个证书、私钥。一个keystore会有一个总的密码。
keystore中的每个key(私钥)还可以设一个单独的密码。

通常用IE证书工具导出PFX时，这两个密码是一样的。所以如果你用keytool产生PFX文件，并要用IE来导入，keystore和key的密码最好设成一样的。