SSL 인증서 변환(crt, pfx, jks 변환 과정)

[ crt(pem) to pfx ]

$ openssl pkcs12 -export -name 도메인이름 -in 도메인이름.pem -inkey private.key -out 도메인이름.pfx

$ Enter Export Password: 패스워드 입력 (JKS 변환 시 필요)

$ Verifying - Enter Export Password: 패스워드 한번 더 입력

 

$ openssl pkcs12 -export -name kkong-r.com -in kkong-r.pem -inkey kkong-r.key -out kkong-r.pfx

$ Enter Export Password: kkongr

$ Verifying - Enter Export Password: kkongr

 

[ pfx to jks ]

$ keytool -importkeystore -srckeystore 도메인이름.pfx -srcstoretype pkcs12 -destkeystore 도메인이름.jks -deststoretype jks

$ 키 저장소 도메인이름.pfx을(를) 도메인이름.jks(으)로 임포트하는 중...

$ 대상 키 저장소 비밀번호 입력: JKS 생성 패스워드 입력

$ 새 비밀번호 다시 입력: 위 비밀번호 다시 입력

$ 소스 키 저장소 비밀번호 입력: PFX 생성 시 입력 했던 패스워드

$ 도메인이름 별칭에 대한 항목이 성공적으로 임포트되었습니다.

$ 임포트 명령 완료: 성공적으로 임포트된 항목은 1개, 실패하거나 취소된 항목은 0개입니다.

 

 

출처 : https://blog.duveen.me/32