Java 证书pem转KeyStore、jks文件

一、服务端pem转KeyStore

        CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");FileInputStream caInputStream = new FileInputStream(caPath);List<X509Certificate> caList =  certificateFactory.generateCertificates(caInputStream).stream().map(v->(X509Certificate)v).collect(Collectors.toList());KeyStore keystore = KeyStore.getInstance("JKS");keystore.load(null, null);for(X509Certificate ca: caList)keystore.setCertificateEntry(ca.getSubjectDN().getName(), ca);

二、带有私key的客户端pem转KeyStore

        CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");FileInputStream caInputStream = new FileInputStream(caPath);List<X509Certificate> caList =  certificateFactory.generateCertificates(caInputStream).stream().map(v->(X509Certificate)v).collect(Collectors.toList());KeyStore keystore = KeyStore.getInstance("JKS");keystore.load(null, null);privateKeyBase64 = privateKeyBase64.replace("-----BEGIN PRIVATE KEY-----", "").replace("\n", "").replace("-----END PRIVATE KEY-----", "");byte[] privateKeyBytes = Base64.decodeBase64(privateKeyBase64.getBytes(StandardCharsets.UTF_8));KeyFactory keyFactory = KeyFactory.getInstance("RSA");KeySpec privateKeySpec = new PKCS8EncodedKeySpec(privateKeyBytes);PrivateKey privateKey = keyFactory.generatePrivate(privateKeySpec);keystore.setKeyEntry("alias", privateKey, password.toCharArray(), caList.toArray(new X509Certificate[caList.size()]));

三、KeyStore转jks文件

        try(FileOutputStream outputStream = new FileOutputStream("crt.jks")) {keystore.store(outputStream, password.toCharArray());}

Java 证书pem转KeyStore、jks文件相关推荐

java证书-- pem转keystore
环境要求:安装有openssl以及jdk pem->pk12->keystore 1. 首先将pem文件(包括证书和私钥)转换成pk12格式文件: $ openssl pkcs12(证书类 ...
java生成 *.crt和*.key文件与*.keystore *.jks文件的转换
证书格式名称含义 .pem Privacy Enhanced Mail的缩写,一般是文本格式,可保存证书,可保存私钥,证书或密钥的Base64文本存储格式,打开看文本格式,以"-–BEG ...
Android签名证书 keystore jks pem x509
Android签名证书背景因业务需求,经常与系统厂商打交道,大多需要厂商开放root权限目前获取系统权限的总结有三种方式(均有实际应用) platform签名 root固件 (有su) 调用厂商 ...
java中RSA数字证书生成，jks文件生成以及读取。
一.Java代码生成cer证书文件: public class GetCertFile { //证书颁发者 static String CertificateIssuer = "C= ...
签名证书keystore,jks,pk8,x509.pem
.keystore,.jks本身是一个东西,没有区别:在eclipse上生成的是.keystore后缀,在andorid studio上生成的是.jks后缀: 生成.keystore http://w ...
使用jks文件，本地运行没问题，打包到服务器出现java.io.IOException: Invalid keystore format
错误信息: java.io.IOException: Invalid keystore formatat sun.security.provider.JavaKeyStore.engineLoad(J ...
Nginx证书配置:cer文件和jks文件转nginx证书.crt和key文件
Nginx证书配置:cer文件和jks文件转nginx证书.crt和key文件环境步骤 1.利用JDK的keytool工具生成密钥库和证书(以下代码片段是一个bat脚本) 1.1 查看jks文件中 ...
linux p12 转 pem,p12(或pfx)文件中的证书和私钥转换为cert,pem
p12(或者pfx)文件里一般存放有CA的根证书,用户证书和用户的私钥假设我们有一个test.p12文件在安装了openssl的linux服务器上执行以下命令: 提取用户证书:openssl pk ...
JAVA Keytool工具生成Keystore和Truststore文件
JAVA Keytool工具生成Keystore和Truststore文件文章目录 JAVA Keytool工具生成Keystore和Truststore文件生成含有一个私钥的keystore文件 ...

Java 证书pem转KeyStore、jks文件

一、服务端pem转KeyStore

二、带有私key的客户端pem转KeyStore

三、KeyStore转jks文件

Java 证书pem转KeyStore、jks文件相关推荐

最新文章

热门文章