java - 利用keytool生成store并转换为PKCS#12

问题描述

1.利用命令keytool -importkeystore -srckeystore ssdtoolbox.jks -destkeystore ssdtoolbox.p12 -srcstoretype jks -deststoretype pkcs12把ssdtoolbox.jks转为ssdtoolbox.p12时出问题：问题如下：Enter destination keystore password:Re-enter new password:Enter source keystore password:Enter key password for <ssdtoolbox>我输完source keystore password后，这个选项Enter key password for <ssdtoolbox>还让输入密码，我不明白还要输什么，请求大神解答2截图

3.网上的操作步骤是这样的截图：

http://itfish.net/article/634...https://blog.tankywoo.com/201...

问题解答

keystore包括私钥和证书，可能是整个证书链，一个keystore中还可以包含多个证书、私钥。一个keystore会有一个总的密码。keystore中的每个key(私钥)还可以设一个单独的密码。

通常用IE证书工具导出PFX时，这两个密码是一样的。所以如果你用keytool产生PFX文件，并要用IE来导入，keystore和key的密码最好设成一样的。