快捷导航
2 3965

pfx转换为bks格式证书

14911602-123 于 2016-8-4 15:56 发表 [复制链接]
本帖最后由 wosign-support3 于 2018-5-31 15:45 编辑

要转换bks证书格式,首先要搭建转换证书的环境。
一、jdk默认情况下是不支持BKS证书格式,需要额外下载jar包,具体步骤如下:
1、下载jar包,下载地址 https://www.bouncycastle.org/download/bcprov-ext-jdk15on-154.jar
2、将下载好的bcprov-ext-jdk15on-154.jar复制到%JDK_HOME%\jre\lib\ext
3、用文本编辑器打开%JDK_HOME%\jre\lib\security\java.security文件,在相应位置添加如下配置(前面已经有10个了)
  1. security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvider
复制代码

二、证书文件准备,在我们这颁发的pfx格式证书,需要在windows上导入导出,以得到带有顶级根的pfx证书,操作如下:
1、双击安装pfx格式证书,输入密码后,其他按默认方式进行下一步操作(过程中需要选择 允许导出私钥),直到完成。
2、开始-->运行,输入certmgr.msc,在个人-->证书中找到刚刚安装的证书文件,右键该证书,选择所有任务-->导出,导出的过程注意要勾选运行导出私钥,其他默认方式,密码设置要简单,如数字1(否则后面转换BKS证书的时候会提示非法私钥),直到完成。

三、使用刚刚调整过的jdk环境,转换证书格式。
windows环境:
开始-->运行,输入cmd,通过cd命令,进入%JDK_HOME%\jre\bin目录下,输入如下命令
  1. keytool -importkeystore -srckeystore path\name.pfx -destkeystore path\name.bks -srcstoretype PKCS12 -deststoretype BKS
复制代码
执行命令之后会要求输入三次密码,前两个密码是BKS证书文件密码(这里的密码可以任意设置),最后一个是新转换的PFX证书文件的密码。
linux环境:
通过cd命令,进入到%JDK_HOME%/jre/bin目录下,输入如下命令
  1. ./keytool -importkeystore -srckeystore path/name.pfx -destkeystore path/name.bks -srcstoretype PKCS12 -deststoretype BKS
复制代码
执行命令之后会要求输入三次密码,前两个密码是bks证书文件密码,最后一个是新转换的pfx证书文件的密码。

四、验证BKS证书文件

  1. keytool -list -v -storetype BKS -keystore path\name.bks
  2. ./keytool -list -v -storetype BKS -keystore path/name.bks
复制代码
1.png





举报 使用道具
| 回复

共 2 个关于pfx转换为bks格式证书的回复 最后回复于 2016-8-4 16:05

supp7 注册会员 发表于 2016-8-4 15:58:26 | 显示全部楼层
很强大,迅速收藏~
举报 使用道具
WS_Daniel 版主 发表于 2016-8-4 16:05:40 | 显示全部楼层
期待已久。LZ。强大。。。
举报 使用道具
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

发新帖

版块推荐百宝箱

快速回复 返回顶部 返回列表