Этот вопрос устарел, его нужно удалить

Question

Я переместил inte rnet, но нашел только решения, использующие keytool. Общее решение с использованием keytool заключается в следующем:

keytool -importkeystore -srckeystore keystore.jks -srcstoretype JKS -deststoretype PKCS12 -destkeystore keystore.p12

Но как это возможно с OpenSSL?

Answer 1

Я не думаю, что это возможно с OpenSSL без Java. Формат JKS - это сериализованные Java объекты. Вы должны иметь возможность анализировать формат сериализации Java, который не является обычным за пределами Java.

Преобразование JKS (или любого хранилища ключей) в PKCS12 достаточно просто в Java. Вы просто перечисляете элементы из хранилища ключей источника и сохраняете их в хранилище ключей назначения.