AndroidStudio⽣成keystore签名⽂件
Android Studio ⽣成 keystore 签名⽂件
常见 SSL 证书格式：
.DER .CER，⽂件是⼆进制格式，只保存证书，不保存私钥。
.PEM，⼀般是⽂本格式，可保存证书，可保存私钥。
.CRT，可以是⼆进制格式，可以是⽂本格式，与 .DER 格式相同，不保存私钥。
.PFX .P12，⼆进制格式，同时包含证书和私钥，⼀般有密码保护。
.JKS，⼆进制格式，同时包含证书和私钥，⼀般有密码保护。
DER
该格式是⼆进制⽂件内容，Java 和 Windows 服务器偏向于使⽤这种编码格式。
OpenSSL 查看
android获取真正的签名
openssl x509 -in certificate.der -inform der -text -noout
转换为 PEM：
openssl x509 - -inform der -outform pem -out cert.pem
PEM
Privacy Enhanced Mail，⼀般为⽂本格式，以-----开头，以-----结尾。中间的内容是 BASE64 编码。这种格式可以保存证书和私钥，有时我们也把PEM 格式的私钥的后缀改为 .key 以区别证书与私钥。具体你可以看⽂件的内容。
这种格式常⽤于 Apache 和 Nginx 服务器。
OpenSSL 查看：
openssl x509 -in certificate.pem -text -noout
转换为 DER：
openssl x509 - -outform der -out cert.der
CRT
Certificate 的简称，有可能是 PEM 编码格式，也有可能是 DER 编码格式。如何查看请参考前两种格式。
PFX
Predecessor of PKCS#12，这种格式是⼆进制格式，且证书和私钥存在⼀个 PFX ⽂件中。⼀般⽤于 Windows 上的 IIS 服务器。改格式的⽂件⼀般会有⼀个密码⽤于保证私钥的安全。
OpenSSL 查看：
openssl pkcs12 -in for-iis.pfx
转换为 PEM：
openssl pkcs12 -in for-iis.pfx -out for-iis.pem -nodes
JKS
Java Key Storage，很容易知道这是 JAVA 的专属格式，利⽤ JAVA 的⼀个叫keytool的⼯具可以进⾏
格式转换。⼀般⽤于 Tomcat 服务器。--------------------------------------------------------
p12 -> jks
keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore keystore.jks
jks -> p12
keytool -importkeystore -srckeystore keystore.jks -srcstoretype JKS
-deststoretype PKCS12 -destkeystore keystore.p12
从jks⾥⾯导出cert
keytool -export -alias cert0001 -keystore trust.jks -storepass 123456 -
将cert导⼊jks
keytool -import -v -alias cert001 - -keystore trust.jks -storepass 123456 -noprompt
去除pem格式的key的密码(输出的密码不输⼊即可)
openssl rsa -in cert2.key -out cert22.key
合并pem格式输出pfx(p12)
openssl pkcs12 -export -inkey cert22.key - -out cert2.pfx
指定intermedian和CA
openssl pkcs12 -export -out mypkcs12.pfx -inkey my.private.key - - -
pfx转回pem
openssl pkcs12 -in cert2.pfx -out cert22.pem -nodes
pem转key
openssl rsa -in cert22.pem -out cert22.key
pem转crt
openssl x509 -in cert22.pem -
cert转pem
openssl x509 - -out cert2.pem -outform PEM
pem转der
openssl x509 -in cert22.pem -inform PEM -out cert22.der -outform DER
der转pem
openssl x509 - -inform DER -out cert22.pem -outform  PEM
---------------------------------------------------------
======================= End

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。