CRT 파일을 JKS 파일로 변환 하기

crt(pem) to jks

준비물

도메인이름.crt

도메인이름.ca-bundle (or chain1.crt chain2.crt root.crt ...)

private.key (CSR 생성 시 발행)

도메인이름.crt + 도메인이름.ca-bundle (chain1.crt chain2.crt root.crt ... ) > 도메인이름.pem // 1개 pem 파일로 통합

[ crt(pem) to pfx ]

$ openssl pkcs12 -export -name 도메인이름 -in 도메인이름.pem -inkey private.key -out 도메인이름.pfx

$ Enter Export Password: 패스워드 입력 (JKS 변환 시 필요)

$ Verifying - Enter Export Password: 패스워드 한번 더 입력

$ openssl pkcs12 -export -name kkong-r.com -in kkong-r.pem -inkey kkong-r.key -out kkong-r.pfx

$ Enter Export Password: kkongr

$ Verifying - Enter Export Password: kkongr

[ pfx to jks ]

$ keytool -importkeystore -srckeystore 도메인이름.pfx -srcstoretype pkcs12 -destkeystore 도메인이름.jks -deststoretype jks

$ 키 저장소 도메인이름.pfx을(를) 도메인이름.jks(으)로 임포트하는 중...

$ 대상 키 저장소 비밀번호 입력: JKS 생성 패스워드 입력

$ 새 비밀번호 다시 입력: 위 비밀번호 다시 입력

$ 소스 키 저장소 비밀번호 입력: PFX 생성 시 입력 했던 패스워드

$ 도메인이름 별칭에 대한 항목이 성공적으로 임포트되었습니다.

$ 임포트 명령 완료: 성공적으로 임포트된 항목은 1개, 실패하거나 취소된 항목은 0개입니다.

$ keytool -importkeystore -srckeystore kkong-r.pfx -srcstoretype pkcs12 -destkeystore kkong-r.jks -deststoretype jks