從keystore中導出證書和私鑰

導出證書一句話解決，可能需要輸入密碼。

1. 導出證書

keytool -export -alias tomcat -keystore ck.keystore -rfc -file ck.key

 

導出私鑰，一共分三步，中間需要輸入密碼。

2.導出私鑰

2.1 得到pkcs12格式的證書

keytool -importkeystore -srckeystore ck.keystore -destkeystore ck.p12 -deststoretype pkcs12

2.2 轉化成pem格式的文件

openssl pkcs12 -in ck.p12 -out ck.pem

2.3 從PEM格式的certificate chain中取出私鑰，保存爲priv.key

openssl rsa -in priv.key -check

這個命令會輸出私鑰到標準輸出裏面，粘貼走就可以啦。

過程並不複雜，參考了很多地方。就不一一列出了。