pem格式证书转换

ledfly 2014-10-18 10:25:03

RSA证书转换方法

证书生成方法
私钥
keytool -genkey -alias merKey -keypass 123456 -keyalg RSA -keysize 1024 -validity 3650 -keystore d:\merKey.jks -storepass 123456 -dname "CN=电子,OU=信息科技部, O=珠海, L=深圳, ST=广东, C=CN"
公钥
keytool -export -alias merKey -keystore d:\merKey.jks -file d:\merKey.cer

这样生成证书后如何转换位php可用的pem证书?
证书生成格式是对方要求的求转换位php下可用的证书转换命令

...全文

373 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

ledfly 2014-10-18

打赏
举报

回复

自己先顶没人能破还是表述不清?

文档主要包括三部分内容 1.证书制作操作记录通过openssl制作自签三级证书，即根证书、中间证书、和服务证书。 2.添加自签证书为可信证书 3.1 win添加自签证书为可信证书 3.2 centos添加自签证书为可信证书 3.3 JDK添加自签证书为可信证书 3.证书格式转换操作记录 openssl生成的pem格式证书转换为p12(pfx/pkcs12)、jks格式证书 keytool生成的jks证书转换为 p12(pfx/pkcs12)、pem格式证书 4。证书安全说明常用crt/cer、pem、p12/pfx、jks解释说明

在使用signapk工具签名时，是需要 x509.pem + pk8格式的证书，它是一个公私钥分开存放的格式，在电脑上生成的证书一般是以 keystore格式存放的，有时在证书签发机构申请的证书也是 keystore格式的。这时用signapk工具进行签名时，需要把 keystore格式的文件转化为 x509.pem + pk8的格式来进行使用。本工具比起openssl工具集来说，转化快速有效，只要一条命令就可以解决问题，几毫秒转化完成，使用openssl需要三条命令才可以完成，并且中间还有人为打开文本文件的方式，进行选择，非常麻烦，并且转化速度需要好几秒。命令示例：java -jar ks2x509.jar xyz.keystore myAlias password

通常C#使用xml格式的密钥文件，不能使用Linux下的公钥和私钥pem文件。而XML格式密钥对文件有移植性问题，在一个电脑上能用的xml密钥对，换一个电脑不一定能使用（需要从pem文件重新转换为xml）。本源码直接使用linux下的PEM文件来做RSA加密和解密，可避免xml格式文件的移植性问题。完整的源码，Vs2008工程，以编译和测试通过。

通过RSA.PFX证书提取XML/PEM公钥私钥，源码，目前只支持PFX格式的提取，通过RSA.PFX证书提取XML/PEM公钥私钥，源码，目前只支持PFX格式的提取

20,359

社区成员

19,658

社区内容

发帖

与我相关

我的任务

phpphpstorm 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章