macOS OpenSSL 生成 p12 证书

需求

根据 pem 证书生成 p12 证书

前提：pem中已经包含了私钥信息。

openssl pkcs12 -export -in my-cert.pem -out my-cert.p12

根据 p12 证书生成 key 私钥

前提：p12是包含了私钥信息。（比如从他人机器中导出，需要导入到自己的机器或代码中）

openssl pkcs12 -in my-cert.p12 -out my-key.key -nodes -nocerts

根据 pem 和 key 生成 p12 证书

openssl pkcs12 -export -in my-cert.pem -inkey my-key.key -out my-cert.p12

Java keytool 中导入 p12 证书

keytool默认密码：changeit。

keytool -importkeystore -srckeystore my-cert.p12 -srcstoretype pkcs12 -destkeystore my-cert.jks

Java11 证书位置

jdk-11.0.11/lib/security/cacerts