KeyTool 和 OpenSSL 相互转换 [转]
REM 生成自签名 CA 证书 REM Win32 OpenSSL REM http://slproweb.com/products/Win32OpenSSL.html REM How to create a self-signed SSL Certificate REM http://www.akadia.com/services/ssh_test_certificate.html REM OpenSSL to Keytool Conversion tips REM http://conshell.net/wiki/index.php/OpenSSL_to_Keytool_Conversion_tips REM X.509 REM http://en.wikipedia.org/wiki/X.509#Certificate_filename_extensions REM ===================================== OpenSSL 2 KeyTools REM 0. 一个命令就生成自签名的 CA 证书 REM openssl req -x509 -newkey rsa:1024 -passout pass:123456 -days 3650 -keyout whhit.pem.key -out whhit.pem.cer -subj "/CN=whhit.me/OU=WeRun Club/O=whhit/L=Weihai/S=Shandong/C=CN" REM 1. 生成一个新的私钥 openssl genrsa -des3 -out whhit.pem.key -passout pass:123456 1024 REM 2. 使用指定的私钥生成一个CSR (Certificate Signing Request) openssl req -new -key whhit.pem.key -passin pass:123456 -out whhit.pem.csr -subj "/CN=whhit.me/OU=WeRun Club/O=whhit/L=Weihai/S=Shandong/C=CN" REM 3. 将加密的私钥导出为明文的私钥 openssl rsa -in whhit.pem.key -passin pass:123456 -out whhit.pem.clear.key REM 4. 使用指定的私钥签名生成证书 openssl x509 -req -days 3650 -in whhit.pem.csr -signkey whhit.pem.clear.key -out whhit.pem.cer REM 5. 将私钥和证书转化为 PKCS#12 格式的单个文件 openssl pkcs12 -export -in whhit.pem.cer -inkey whhit.pem.key -passin pass:123456 -out whhit.p12 -passout pass:123456 -name tomcat REM 6. 使用 KeyTools 将 PKSC#12 文件导入为 JKS 的 KeyStore keytool -importkeystore -srcstoretype PKCS12 -srckeystore whhit.p12 -srcstorepass 123456 -srcalias tomcat -srckeypass 123456 -deststoretype JKS -destkeystore whhit.jks -deststorepass 123456 -destalias tomcat -destkeypass 123456 REM ===================================== KeyTools 2 OpenSSL REM 1. 生成一个含自签名 CA 证书的 JKS 类型的 KeyStore keytool -genkeypair -alias tomcat -keyalg RSA -keysize 1024 -sigalg SHA1withRSA -dname "CN=test.me, OU=R & D department, O=\"BJ SOS Software Tech Co., Ltd\", L=Beijing, S=Beijing, C=CN" -validity 3650 -keypass 123456 -keystore sos.jks -storepass 123456 REM 2. 从 KeyStore 中导出证书 REM keytool -exportcert -rfc -file sos.pem.cer -alias tomcat -keystore sos.jks -storepass 123456 REM 3. 将 KeyStore 变更为 PKCS#12 格式 keytool -importkeystore -srcstoretype JKS -srckeystore sos.jks -srcstorepass 123456 -srcalias tomcat -srckeypass 123456 -deststoretype PKCS12 -destkeystore sos.p12 -deststorepass 123456 -destalias tomcat -destkeypass 123456 -noprompt REM 4. 使用 OpenSSL 解析 PKCS#12 格式的 KeyStore，并转化为 PEM 格式(包含证书和私钥) openssl pkcs12 -in sos.p12 -out sos.pem.p12 -passin pass:123456 -passout pass:123456 REM 5. 单独输出私钥和公钥 openssl rsa -in sos.pem.p12 -passin pass:123456 -out sos.pem.key -passout pass:123456 openssl rsa -in sos.pem.p12 -passin pass:123456 -out sos.pem.pub -pubout REM 6. 单独输出证书 openssl x509 -in sos.pem.p12 -out sos.pem.cer
（原文地址：http://blog.chinaunix.net/uid-631975-id-3313151.html）
