不同格式证书导入keystore方法

在将不同格式的证书导入到Java Keystore中时，需要根据证书的格式选择不同的命令和工具。

1. PEM格式证书

PEM格式的证书通常以.crt或.pem扩展名结尾。可以使用OpenSSL工具将其转换为PKCS#12格式，再导入到Java Keystore中。

转换命令：

openssl pkcs12 -export -in cert.crt -inkey private.key -out cert.p12 -name "alias"

其中，cert.crt是证书文件，private.key是私钥文件，alias是证书别名。

导入命令：

keytool -importkeystore -srckeystore cert.p12 -srcstoretype PKCS12 -destkeystore keystore.jks -deststoretype JKS

其中，cert.p12是转换后的PKCS#12格式证书文件，keystore.jks是Java Keystore文件。

2. DER格式证书

DER格式的证书通常以.crt或.cer扩展名结尾。可以使用keytool工具直接导入到Java Keystore中。

导入命令：

keytool -import -file cert.crt -alias "alias" -keystore keystore.jks

其中，cert.crt是证书文件，alias是证书别名，keystore.jks是Java Keystore文件。

3. PFX/PKCS#12格式证书

PFX/PKCS#12格式的证书通常以.pfx或.p12扩展名结尾。可以使用keytool工具直接导入到Java Keystore中。

导入命令：

keytool -importkeystore -srckeystore cert.pfx -srcstoretype PKCS12 -destkeystore keystore.jks -deststoretype JKS

其中，cert.pfx是PFX/PKCS#12格式证书文件，keystore.jks是Java Keystore文件。