手工创建JKS证书

首先，将证书和密钥分别命名为xxx.cer和xxx.key，然后用openssl，转换为PKCS12 (.p12)

openssl pkcs12 -export -in 226.cer -inkey 226.key -out 226.p12 -name "226"
Enter Export Password:

Verifying – Enter Export Password:

然后，用keytool将p12证书转换为jks格式

keytool -importkeystore -srckeystore 226.p12 -srcstoretype PKCS12 -destkeystore 226.jks -deststoretype JKS

keytool -importkeystore -srckeystore 226.p12 -srcstoretype PKCS12 -destkeystore 226.jks -deststoretype JKS
正在将密钥库 226.p12 导入到 226.jks…
输入目标密钥库口令:

再次输入新口令:

输入源密钥库口令:

已成功导入别名 226 的条目。
已完成导入命令: 1 个条目成功导入, 0 个条目失败或取消

Warning:
JKS 密钥库使用专用格式。建议使用 “keytool -importkeystore -srckeystore 226.jks -destkeystore 226.jks -deststoretype pkcs12” 迁移到行业标准格式 PKCS12。