如何将keytool的密钥库里的私钥导出来？？

[GFox]

我现在有keytool的密钥库，一个store文件，是以前为.jar文件签名生成的。

现在我要为ActiveX签名，signcode.exe要求有证书.cer和私钥文件.pvk

证书可以用keytool -export -alias jane -file janecertfile.cer来得到

可是.pvk怎么导出？

做一个新的我要去找CA再签一次，是要钱的呀

[GFox]

没有人知道吗？？

[StevenWSF]

这个问题应该去UNIX 斑块问问，一起我做SSL的时候作过类似的东西，不过我也没有太明白

[wujunhao_niu]

顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！顶！

[GFox]

keytool的东西怎么会要去UNIX去问呢？当然应该是在java里解决嘛：）

没有人知道吗？

[GFox]

up

[GFox]

唉，自己up一下吧

[nicolas2]

jdk的keytool工具是不提供导出私钥的，但是你可以通过编程实现。可以用boucycastle的包
www.bouncycastle.org，有个中国人做了一个keystore的工具，在google上可以查到。如果不行发给我，我帮你提出来。

[nicolas2]

找到一个工具了，http://sourceforge.net/project/showfiles.php?group_id=39716&package_id=83267有一个KeystoreConverter
好奇问一下你们用那个ca的证书？