SSL证书生成:PFX与BKS格式转换

 时间:2024-10-07 22:27:43

实际上在Android中是无法使用pfx格式证书,Android系统中使用的证书要求是bks格式。要转换bks证书格式,首先要搭建转换证书的环境。

工具/原料

下载jar包

申请沃通SSL证书

方法/步骤

1、第一步:下载jar包jdk默认情况下是不支持BKS证书格式,需要额外下载jar包,具体步骤跗柿椁焚如下:下载jar包,下载地址https多唉捋胝://www.bouncycastle.org/download/bcprov-ext-jdk15on-154.jar将下载好的bcprov-ext-jdk15on-154.jar复制到%JDK_HOME%\jre\lib\ext下用文本编辑器打开%JDK_HOME%\jre\lib\security\java.security文件,在相应位置添加如下配置(前面已经有10个了)security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvider

2、第二步:证书文件准备。在沃通CA申请SSL证书,得到pfx格式证书,需要在windows上导入导出,以得到带有顶级根的pfx证书,操作如下:双击安装pfx格式证书,输入密码后,其他按默认方式进行下一步操作(过程中需要选择允许导出私钥),直到完成。开始-->运行,输入certmgr.msc,在个人-->证书中找到刚刚安装的证书文件,右键该证书,选择所有任务-->导出。导出的过程注意要勾选运行导出私钥,其他默认方式,密码设置要简单,如数字1(否则后面转换BKS证书的时候会提示非法私钥),直到完成。

3、第三步:使用刚刚调整过的jdk环境,转换证书格式。windows环境:开始-->运行水貔藻疽,输入cmd,通过cd命令,进入鬈熵痼霄%JDK_HOME%\jre\bin目录下,输入如下命令keytool-importkeystore-srckeystorepath\name.pfx-destkeystorepath\name.bks-srcstoretypePKCS12-deststoretypeBKS执行命令之后会要求输入三次密码,前两个密码是BKS证书文件密码(这里的密码可以任意设置),最后一个是新转换的PFX证书文件的密码。Linux环境:通过cd命令,进入到%JDK_HOME%/jre/bin目录下,输入如下命令./keytool-importkeystore-srckeystorepath/name.pfx-destkeystorepath/name.bks-srcstoretypePKCS12-deststoretypeBKS执行命令之后会要求输入三次密码,前两个密码是bks证书文件密码,最后一个是新转换的pfx证书文件的密码。

4、第四步:验证BKS证书文件keytool-list-v-storetypeBKS-keystorepath\name.bks./keytool-list-v-storetypeBKS-keystorepath/name.bks

SSL证书生成:PFX与BKS格式转换

mac VLC播放器怎么设置总是显示在顶部? 网狐棋牌框架线上环境部署 MySQL数据库慢查询日志配置方法 LVM中对基于xfs的文件系统进行扩容 deepin20如何安装xrdp
热门搜索
流感 电影 袁咏仪电影 红米手机图片 阿甘正传电影 吉祥物设计图片