Câu trả lời:
Khi openssl không có sẵn trên hệ thống của bạn, bạn có thể chuyển đổi chứng chỉ bằng keytool java .
Tuy nhiên, bạn phải tạo một kho khóa java (JKS) trước. Các chứng chỉ sau đó có thể được nhập và xuất theo các định dạng khác nhau.
keytool -genkey -alias test -keystore <key store file>
keytool -delete -alias test -keystore <key store file>
Chuyển đổi từ DER sang PEM:
keytool -import -trustcacerts -alias test -file <der certificate file> -keystore test.keystore
keytool -exportcert -alias test -file <pem certificate file> -rfc -keystore test.keystore
Bài đăng trên blog này giải thích cách chuyển đổi các định dạng chứng chỉ một cách chi tiết
-----BEGIN CERTIFICATE----- MII...D2H -----END CERTIFICATE-----
. Từ openssl, tôi nhận được lỗi sau:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1338: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:390:Type=X509