Cách tạo tệp .key và .crt từ tệp JKS cho máy chủ apache httpd

Tôi chỉ có tệp mycert.jks . Bây giờ tôi cần giải nén và tạo tập tin .key và .crt và sử dụng nó trong máy chủ httpd apache.

SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt 
SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key 

Bất cứ ai cũng có thể liệt kê tất cả các bước để thực hiện điều này. Tôi đã tìm kiếm nhưng không có ví dụ cụ thể để hiểu, trộn và kết hợp các bước.

Xin đề nghị!

[EDIT] Nhận lỗi sau khi làm theo các bước từ bên dưới trả lời.

8/‎21/‎2015 9:07 PM] Sohan Bafna: 
    [Fri Aug 21 15:32:03.008511 2015] [ssl:emerg] [pid 14:tid 140151694997376] AH02562: Failed to configure certificate 0.0.0.0:4545:0 (with chain), check /home/certs/smp_c
    ert_key_store.crt
    [Fri Aug 21 15:32:03.008913 2015] [ssl:emerg] [pid 14:tid 140151694997376] SSL Library Error: error:0906D06C:PEM routines:PEM_read_bio:no start line (Expecting: TRUSTED
     CERTIFICATE) -- Bad file contents or format - or even just a forgotten SSLCertificateKeyFile?
    [Fri Aug 21 15:32:03.008959 2015] [ssl:emerg] [pid 14:tid 140151694997376] SSL Library Error: error:140DC009:SSL routines:SSL_CTX_use_certificate_chain_file:PEM lib 

.jks là một kho lưu trữ khóa, là một thứ Java

sử dụng nhị phân keytool từ Java.

xuất .crt :

keytool -export -alias mydomain -file mydomain.der -keystore mycert.jks

chuyển đổi chứng chỉ sang PEM :

openssl x509 -inform der -in mydomain.der -out certificate.pem

xuất khóa :

keytool -importkeystore -srckeystore mycert.jks -destkeystore keystore.p12 -deststoretype PKCS12

khóa PKCS12 cho PEM không được mã hóa :

openssl pkcs12 -in keystore.p12  -nodes -nocerts -out mydomain.key

tín dụng:

• /security/3779/how-can-i-export-my-private-key-from-a-java-keytool-keystore
• /programming/2640691/how-to-export-private-key-from-a-keystore-of-elf-sign-cert ve
• https://www.sslshopper.com/article- most-common-java-keytool-keystore-commands.html

Đây là những gì tôi làm,

Đầu tiên xuất khóa:

keytool -importkeystore -srckeystore mycert.jks -destkeystore keystore.p12 -deststoretype PKCS12

Đối với tệp chứng chỉ ssl apache, bạn chỉ cần chứng chỉ:

openssl pkcs12 -in keystore.p12 -nokeys -out my_key_store.crt

Đối với tệp khóa ssl bạn chỉ cần các khóa:

openssl pkcs12 -in keystore.p12 -nocerts -nodes -out my_store.key

Tìm thấy câu trả lời ở đây:

/programming/7580508/getting-chrome-to-accept-elf-sign-localhost-certert?page=2&tab=Votes

Nó chỉ ra cách tạo crt từ tệp kho khóa jks trong Chrome trên Windows:

• đi tới url trong trình duyệt sử dụng jks với dòng màu đỏ và sẽ có biểu tượng khóa ở bên trái

• bằng cách nhấp vào phần không an toàn, hộp thoại thông tin sẽ mở ra

• bấm vào chứng chỉ (không hợp lệ) và khi nó mở bấm vào Chi tiết

• nhấn vào bản sao để tập tin ... và làm theo hướng dẫn

Cuối cùng, bạn có tệp kho khóa trong crt