我們大部分站長使用的SSL證書一般都是.CRT、.KEY 這樣子的文件，沒錯(cuò)這個(gè)都是我們常用的Linux服務(wù)器Nginx環(huán)境的證書文件。不管我們是購買的付費(fèi)SSL證書，還是使用的免費(fèi)SSL證書看到的證書文件和配置.CONF文件的時(shí)候都是這樣的證書文件。實(shí)際上我們也會有看到PEM、CER、JKS、PKCS12等，那這些證書都是應(yīng)用在哪些環(huán)境下的呢？

第一、各種SSL證書格式和應(yīng)用

1、DER

這種格式是二進(jìn)制文件內(nèi)容，一般在 Java 和 Windows 服務(wù)器偏向會去使用的編碼格式

2、PEM

一般在 Apache 和 Nginx 服務(wù)器 使用的較多見。

3、PFX

一般用于 Windows 上的 IIS 服務(wù)器

4、JKS

一般用于 Tomcat 服務(wù)器

5、CRT

這個(gè)我們比較熟悉的，一般用于Nginx服務(wù)器網(wǎng)站中多見。

第二、常規(guī)證書之間轉(zhuǎn)化方式

1、PFX 轉(zhuǎn)成 PEM

openssl pkcs12 -in itbulu.com.pfx -out itbulu.com.pem -nodes

2、CRT 轉(zhuǎn)成 DER

openssl x509 -in cert.crt -outform der -out cert.der

3、CER 轉(zhuǎn)成 PEM

openssl x509 -in cert.crt -inform der -outform pem -out cert.pem

4、JKS 轉(zhuǎn)成 PFX

keytool -importkeystore -srckeystore D:\server.jks -destkeystore D:\server.p

5、PDF 轉(zhuǎn)成 JKS

keytool -importkeystore -srckeystore D:\server.pfx -destkeystore D:\server.j

6、將PEM/KEY/CRT轉(zhuǎn)換為 PFX 格式

openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

同時(shí)，我們有些網(wǎng)站也有提供在線工具可以多格式化的SSL證書轉(zhuǎn)化。

與50位技術(shù)專家面對面20年技術(shù)見證，附贈技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的linux cer证书转为jks,常见SSL证书格式介绍以及SSL证书格式转化方法的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。