본문 바로가기

365일! 고객님의 모든 불편사항을
꼼꼼하고 친절하게 챙겨드리는 고객센터입니다.

  • Home>고객지원>기술 자료실

기술 자료실

ssl인증서 포멧 변환하기 apache(.crt ) <-> IIS(.pfx) -> Tomcat(jks)

1. PKCS(.pfx) 

 - 윈도우 IIS 에서 사용되는 키와 인증서가 포함된 파일


2. apache 용 인증서

 - .crt : 텍스트 형식의 인증서 파일

 - .key : 텍스트 형식의 키파일


3. pfx -> crt

root]~]# openssl pkcs12 -in filename.pfx -nocerts -out filename.key # 키파일 추출
root]~]# openssl pkcs12 -in filename.pfx -nokeys -clcerts -out filename.crt # 인증서파일 추출
root]~]# openssl pkcs12 -in filename.pfx -nodes -nokeys -cacerts -passin pass:비밀번호 -out chain.crt # 체인인증서 추출


4. crt -> pfx

root]~]#  openssl pkcs12 -inkey aaa.key -in qtrustssl.crt -certfile ChainCA.crt -export -out qtrustssl.pfx -name "qtrustssl"


5. pfx -> jks

keytool -importkeystore -srckeystore qtrustssl.pfx -srcstoretype pkcs12 -destkeystore qtrustssl.jks -deststoretype jks  -alias "qtrustssl"



6. jks 정보 확인방법

keytool -list -keystore qtrustssl.jks -v
keytool -list -keystore qtrustssl.jks -rfc


#SSL 인증서 변환, #SSL 변환, #pfx to crt, #pfx to jks, #crt to pfx