如何使用带有 L1K 的 IIS pfx 为 L1M 创建 CSR 并返回与 Tomcat 兼容的证书？

【问题标题】：How, having IIS pfx with L1K, creat CSR for L1M and have cert returned compatible with Tomcat?如何使用带有 L1K 的 IIS pfx 为 L1M 创建 CSR 并返回与 Tomcat 兼容的证书？
【发布时间】：2018-08-13 09:14:38
【问题描述】：

我有带有 pfx 的 IIS 服务器，其中包含 L1K 证书。我需要为其申请一个新的 L1M 证书，并且还需要能够将返回的证书导入到 java 密钥库，因为相关 URL 将从 IIS 移动到 Apache Tomact。

救命！

【问题讨论】：

标签： ssl iis certificate pfx jks

【解决方案1】：

我想我找到了方法。

*感谢本网站： https://www.jamf.com/jamf-nation/discussions/4646/converting-a-windows-pfx-or-windows-pkcs12-keystore-to-a-jks-keystore

1 - 使用 keytool 将 PFX 导入 JKS

keytool -importkeystore -srckeystore .pfx -srcstoretype pkcs12 -destkeystore .jks -deststoretype JKS

2 - 从 PFX 文件中获取别名等详细信息

keytool -v -list -storetype pkcs12 -keystore .pfx

3 - 从新的 JKS 文件生成 CSR 文件

keytool -certreq -alias -keystore .jks -file .csr -storepass

到目前为止，生成的 CSR 文件已通过我的 CA 授权的在线工具成功验证。

【讨论】：