[转]系统签名:pem和pk8转化为keystore,jks

原文地址: https://blog.51cto.com/mozhimen/5414103

准备工作
openssl (需下载安装)
platform.pk8 & platform.x509.pem (厂商提供)
keytool (jdk自带,默认已安装jdk)

JKS签名生成
主要分三步

pk8 私钥解密pem格式

openssl pkcs8 -in platform.pk8 -inform DER -outform PEM -out platform.priv.pem -nocrypt

私钥通过公钥pem加密pk12, 需要输入两次密码

openssl pkcs12 -export -in platform.x509.pem -inkey platform.priv.pem -out platform.pk12 -name [别名]

通过java的keytool 工具生成 keystore, 别名需要跟步骤2的一致,同样输入两次密码

生成jks:

keytool -importkeystore -destkeystore platform.jks -srckeystore platform.pk12 -srcstoretype PKCS12 -srcstorepass [密码] -alias [别名]

生成keystore:

keytool -importkeystore -destkeystore platform.keystore -srckeystore platform.pk12 -srcstoretype PKCS12 -srcstorepass [密码] -alias [别名]