前言:
查看前准备好.keystore文件,安装并配置openssl、keytool。文件路径中不要有中文。
一、查看keystore的公钥:
1.从keystore中获取MD5证书
java
keytool -list -v -keystore gamekeyold.keystore
2.导出公钥文件
java
keytool -export -alias "别名" -file gamekeyold.cer -keystore gamekeyold.keystore
输入完成后回车,会提示输入一次密码,输入密码后回车,就能生成cer文件了。
3.转换成pem证书
java
openssl x509 -inform der -in gamekeyold.cer -out gamekeyold.pem
4.查看公钥
java
keytool -list -rfc --keystore gamekeyold.keystore | openssl x509 -inform pem -pubkey
输入指令,回车后输入密码,再回车,即可看到公钥信息。
-----BEGIN PUBLIC KEY-----
这里就是公钥了。
-----END PUBLIC KEY-----
二、查看keystore的私钥:
1.keystore转换为JKS
java
keytool -importkeystore -srckeystore gamekeyold.keystore -destkeystore gamekeyold.jks -deststoretype pkcs12
2.JKS转换为PKCS12格式
java
keytool -importkeystore -srckeystore gamekeyold.jks -destkeystore gamekeyold.pkcs -srcstoretype JKS -deststoretype PKCS12
//或者:
keytool -importkeystore -srckeystore gamekeyold.jks -destkeystore gamekeyold.p12 -srcstoretype JKS -deststoretype PKCS12
输入完成后回车,会提示输入一次密码,输入密码后回车,就能生成cer文件了。
3.PKCS12格式转为pem(这步可以不要)
java
openssl pkcs12 -in gamekeyold.p12 -out gamekeyoldprivate.pem
4.生成私钥pem文件
java
openssl pkcs12 -in gamekeyold.p12 -nodes -nocerts -out gamekeyold_private_key.pem
生成的私钥pem文件,用记事本打开即可看到私钥。
三、校验公钥私钥是否匹配
将获得的公钥私钥复制进去即可进行校验。