java - 利用keytool生成store并轉換為PKCS#12

問題描述

1.利用命令keytool -importkeystore -srckeystore ssdtoolbox.jks -destkeystore ssdtoolbox.p12 -srcstoretype jks -deststoretype pkcs12把ssdtoolbox.jks轉為ssdtoolbox.p12時出問題：問題如下：Enter destination keystore password:Re-enter new password:Enter source keystore password:Enter key password for <ssdtoolbox>我輸完source keystore password后，這個選項Enter key password for <ssdtoolbox>還讓輸入密碼，我不明白還要輸什么，請求大神解答2截圖

3.網上的操作步驟是這樣的截圖：

http://itfish.net/article/634...https://blog.tankywoo.com/201...

問題解答

keystore包括私鑰和證書，可能是整個證書鏈，一個keystore中還可以包含多個證書、私鑰。一個keystore會有一個總的密碼。keystore中的每個key(私鑰)還可以設一個單獨的密碼。

通常用IE證書工具導出PFX時，這兩個密碼是一樣的。所以如果你用keytool產生PFX文件，并要用IE來導入，keystore和key的密碼最好設成一樣的。