在Java中将jks转换为p12答案

【问题标题】：Convert jks to p12 in Java在Java中将jks转换为p12
【发布时间】：2020-07-12 08:04:59
【问题描述】：

我想在 Java 中将 jks 文件转换为 p12 文件，而不是在 cmd 或 openssl 中使用 keytool。

到目前为止我的代码是这样的：

KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());

char[] password = "lol".toCharArray();
ks.load(null, password);

FileOutputStream fos = new FileOutputStream("C:\\Users\\Antonio\\Desktop\\jkstest\\test.jks");
ks.store(fos, password);
fos.close();

这就是我创建 jks 文件的方式。但我没有找到任何关于如何将其转换为任何东西的信息。谁知道解决方法？感谢您的每一个回答！

【问题讨论】：

使用 Java 9 或更高版本；现代版本中的默认 is PKCS12。在 Java 8（以及回到 5 IIRC）中，每个 the documentation 使用 getInstance("PKCS12")（记住大小写在 JCE 算法名称中被忽略）。但是，没有任何内容的密钥库在任何格式下都是无用的。
这只是一个例子。稍后我将添加值

标签： java keytool jks p12

【解决方案1】：

您必须在源 KeyStore 中 enumerate aliases 并在目标密钥库中为您从源密钥库获得的每个 Entry 执行 setEntry()。

另外，正如 Dave 在评论中提到的，使用明确的 getInstance("PKCS12") 作为目标密钥库。

【讨论】：

谢谢。我必须区分条目和证书，对吗？还是每个值都是一个条目？
在 wilx 给出的链接中查看 KeyStore 的 javadoc 的第一页和“嵌套类”部分。 “实现”条目分为三个类，TrustedCertificateEntry 就是其中之一。