注意

1. 請使用OpenSSL工具來(lái)完成以下(xià)操作(zuò)
2. 假設當前目錄下(xià)有個(gè)keystore文件，名為(wèi)：keystore，密碼為(wèi)：password

從JKS轉換到PKCS12

keytool -importkeystore -srckeystore keystore -destkeystore keystore_old.p12 -srcstoretype JKS -deststoretype PKCS12 -srcstorepass password -deststorepass password -srcalias server -destalias xxx -srckeypass password -destkeypass password -noprompt

從PKCS12轉換成PEM格式

openssl pkcs12 -in keystore_old.p12 -out keystore_old.pem -passin pass:password -passout pass:password

取出私鑰

用記事(shì)本打開PEM格式文件，從PEM格式的 certificate chain 中取出私鑰，保存為(wèi) privateKey.key

生(shēng)成私鑰

openssl rsa -in privateKey.key -check 私鑰将被顯示在命令行界面上(shàng)