SSL证书格式转化的两种方法

由于不同服务器类型支持的SSL证书格式不同，所以当你获得CA签发的SSL证书时，需要转化成所需证书文件格式，常见的SSL证书格式转化方法分享于此。

在转化之前，需要确认服务器支持哪种证书格式，上一篇常见SSL证书格式中提到。

SSL证书格式转化方法

WebTrust认证的CA机构签发的证书通常只提供PEM格式或PKCS#7格式，如需其他证书格式，可以在下面常用的两种方法中任选其一进行格式转化。

方法一：使用OpenSSL、Keytool转化

1．pem转换pfx

openssl pkcs12 -export -in 'test.pem' -inkey 'test.key' -out 'test.p12' -passout pass:123456

2．pem转换jks

openssl pkcs12 -export -in 'test.pem' -inkey 'test.key' -out 'test.p12' -passout pass:123456

keytool -importkeystore -srckeystore 'test.p12' -srcstoretype PKCS12 -destkeystore 'test.jks' -srcstorepass 123456 -deststorepass 123456

3．pfx转换pem

openssl pkcs12 -in test.p12 -passin pass:123456 -out test3.pem -nodes

4．pfx转换jks

keytool -importkeystore -srckeystore 'test.p12' -srcstoretype PKCS12 -destkeystore 'test.jks' -srcstorepass 123456 -deststorepass 123456

5．jks转换pem

keytool -importkeystore -srckeystore 'test.jks' -srcstoretype jks -destkeystore 'test.p12' -deststoretype PKCS12 -srcstorepass 123456  -deststorepass 123456

openssl pkcs12 -in test.p12 -passin pass:123456 -out test3.pem -nodes

6．jks转化pfx

keytool -importkeystore -srckeystore 'test.jks' -srcstoretype jks -destkeystore 'test.p12' -deststoretype PKCS12 -srcstorepass 123456  -deststorepass 123456

方法二：SSL证书格式转化工具

对于非专业人士，方法一显得有点复杂。锐成SSL证书转化工具只需要按要求提示上传相关证书文件，选择目标格式后即可完成转换，较为简单。如下图：

当转化为所需SSL证书格式后，即可着手安装SSL证书。