安卓SSL證書格式 pfx轉換BKS格式證書

申請ssl證書

實際上在android中是無法使用pfx格式證書，android 系統中使用的證書要求是bks格式。要轉換bks證書格式，首先要搭建轉換證書的環境。

security.provider.11=org.bouncycastle.jce.provider.bouncycastleprovider

二、證書檔案準備，在沃通ca申請到的pfx格式證書，需要在windows上匯入匯出，以得到帶有頂級根的pfx證書，操作如下:

1、雙擊安裝pfx格式證書，輸入密碼後，其他按預設方式進行下一步操作（過程中需要選擇允許匯出私鑰），直到完成。

2、開始-->執行，輸入certmgr.msc，在個人-->證書中找到剛剛安裝的證書檔案，右鍵該證書，選擇所有任務-->匯出，匯出的過程注意要勾選執行匯出私鑰，其他預設方式，密碼設定要簡單，如數字1（否則後面轉換bks證書的時候會提示非法私鑰），直到完成。

三、使用剛剛調整過的jdk環境，轉換證書格式。

windows環境：

開始-->執行，輸入cmd，通過cd命令，進入%jdk_home%jrebin目錄下，輸入如下命令

keytool -importkeystore -srckeystore pathname.pfx -destkeystore pathname.bks -srcstoretype pkcs12 -deststoretype bks

執行命令之後會要求輸入三次密碼，前兩個密碼是bks證書檔案密碼（這裡的密碼可以任意設定），最後乙個是新轉換的pfx證書檔案的密碼。

linux環境：

通過cd命令，進入到%jdk_home%/jre/bin目錄下，輸入如下命令

./keytool -importkeystore -srckeystore path/name.pfx -destkeystore path/name.bks -srcstoretype pkcs12 -deststoretype bks

執行命令之後會要求輸入三次密碼，前兩個密碼是bks證書檔案密碼，最後乙個是新轉換的pfx證書檔案的密碼。

四、驗證bks證書檔案