1. 设置密码
如果jks密钥库已经设置了密码,此步骤直接跳过。如果没有设置,需要先设置密码,否则后面第三步会报错。
执行以下命令:
keytool -keystore <证书库文件> -storetype JKS -storepass <证书库密码> -keypasswd -alias <证书别名> -keypass <原keypass密码> -new <新keypass密码,与keystore密码一致>
2. 提取公钥
打开终端,cd证书目录,输入以下命令
keytool -list -rfc -keystore <JKS密钥库文件> -storepass <JKS密钥库密码>
执行完成后,将打印出以下内容,其中从第一个-----BEGIN CERTIFICATE-----到最后一个-----END CERTIFICATE-----之前的内容即是证书中的公钥链,完整复制后,保存到其他地方即可。
3. 提取私钥
接下来提取私钥,分两步操作。
-
先将JKS文件转成PKCS12格式,输入一下命令:
keytool -importkeystore -srckeystore <JKS密钥库文件> -srcstorepass <JKS密钥库密码> -destkeystore <转换后的密钥库文件,以.p12结尾> -deststoretype pkcs12
执行完成后,在目录下面将得到一个新的文件,以.p12结尾,比如名称为new.p12
-
从PKCS12格式的密钥库中导出私钥,输入以下命令:
openssl pkcs12 -in <PKCS密钥库文件> -nocerts -nodes -out <私钥文件,以.key结尾>
执行完成后,在目录下会得到一个新的文件,打开后里面就是私钥啦。
4. 使用公钥和私钥
得到公钥和私钥后,安装七牛操作界面的提示,分别填入我们上面获取的公钥内容(注意要复制完整的证书链)和私钥内容即可。

文章评论