tomcat证书转换成nginx证书。jks/keystore > crt/key

ゞ浴缸里的玫瑰 2022-03-02 13:20 467阅读 0赞

### **1.查看jks文件中的entry.** ###

> **keytool -list -keystore server.jks**
> 
> Enter keystore password: (这里输入server.jks密码)   
> Keystore type: JKS   
> Keystore provider: SUN
> 
> Your keystore contains 2 entries   
> inter, Mar 24, 2016, trustedCertEntry,   
> Certificate fingerprint (SHA1):\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*   
> tomcat, Mar 24, 2016, PrivateKeyEntry,   
> Certificate fingerprint (SHA1): \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*

请注意我特意加粗的那个名字，inter和tomcat，这分别是俩个entry的别名，是srcalias,下文的命令会用到，同时这里需要指出我们是要将那个证书转为nginx的配置。这里选择tomcat。

### 2.将jks文件导出为Nginx所需要的文件.crt和.key ###

**2.1 将”.jks”转为”.p12”（PKCS12格式的证书库）**

> **keytool -importkeystore -srckeystore oldkeystore.jks -srcalias tomcat -destkeystore newkeystore.p12 -deststoretype PKCS12**

查看新格式（pkcs12）证书库

> **keytool -deststoretype PKCS12 -keystore newkeystore.p12 -list**

**2.2提取证书**

> **openssl pkcs12 -in newkeystore.p12 -nokeys -clcerts -out server-ssl.crt   
> openssl pkcs12 -in newkeystore.p12 -nokeys -cacerts -out gs\_intermediate\_ca.crt**

server-ssl.crt是SSL证书，gs\_intermediate\_ca.crt是中级证书，俩个合并到一起才是nginx服务器所需要的证书

**2.3合并证书**

> **cat server-ssl.crt gs\_intermediate\_ca.crt >server.crt**

此时server.crt是一个完成的证书

**2.4提取私钥**

> **openssl pkcs12 -nocerts -nodes -in newkeystore.p12 -out server.key**

**2.5Nginx服务器配置**

>   
> server \{  
>         listen 443 ssl;  
>         server\_name www.yourdomain.net;  
>         access\_log /path\_to\_log/access.log;  
>         error\_log /path\_to\_log/error.log;
> 
>         ssl\_certificate      /path\_to\_certificate/server.crt;  
>         ssl\_certificate\_key  /path\_to\_key/new/server.key;
> 
>   
>         ssl\_session\_timeout  1m;  
>         ssl\_protocols  SSLv2 SSLv3 TLSv1.2;  
>         \#ssl\_ciphers  HIGH:!aNULL:!MD5;  
>         ssl\_ciphers     ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256:AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;  
>         ssl\_prefer\_server\_ciphers   on;
> 
>         \*\*\*  
> \}

\---------------------   
作者：liuchuan\_com   
来源：CSDN   
原文：https://blog.csdn.net/liuchuan\_com/article/details/54376258   
版权声明：本文为博主原创文章，转载请附上博文链接！