首页>技术支持>最新数字证书问答 >证书格式转换:pfx格式转换为bks格式

证书格式转换:pfx格式转换为bks格式

首选,要转换成bks证书格式需要先搭建转换证书的环境。

一、jdk默认不支持BKS证书格式,需要额外下载jar包,具体步骤如下:

1、下载jar包,下载地址 https://www.bouncycastle.org/download/bcprov-ext-jdk15on-154.jar

2、将下载好的 bcprov-ext-jdk15on-154.jar 复制到 %JDK_HOME%\jre\lib\ext 下

3、用文本编辑器打开 %JDK_HOME%\jre\lib\security\java.security文件,在相应位置添加如下配置(前面已经有10个了)

security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvider

二、证书文件准备,在我们这颁发的pfx格式证书,需要在windows上导入导出,以得到带有顶级根的pfx证书,操作如下:

1、双击安装pfx格式证书,输入密码后,其他按默认方式进行下一步操作,直到完成。

2、开始-->运行,输入certmgr.msc,在个人-->证书中找到刚刚安装的证书文件,右键该证书,选择所有任务-->导出,导出的过程注意要勾选运行导出私钥,其他默认方式,直到完成。

三、使用刚调整过的jdk环境,转换证书格式。

windows环境:

开始-->运行,输入cmd,通过cd命令,进入%JDK_HOME%\jre\bin目录下,输入如下命令

keytool -importkeystore -srckeystore path\name.pfx -destkeystore path\name.bks -srcstoretype PKCS12 -deststoretype BKS

执行命令之后会要求输入三次密码,前两个密码是pfx证书文件密码,最后一个是新转换的BKS证书文件的密码。

linux环境:

通过cd命令,进入到%JDK_HOME%/jre/bin目录下,输入如下命令

./keytool -importkeystore -srckeystore path/name.pfx -destkeystore path/name.bks -srcstoretype PKCS12 -deststoretype BKS

执行命令之后会要求输入三次密码,前两个密码是pfx证书文件密码,最后一个是新转换的BKS证书文件的密码。

四、验证BKS证书文件

keytool -list -v -storetype BKS -keystore path\name.bks

./keytool -list -v -storetype BKS -keystore path/name.bks