我正在尝试使用keytool和openssl应用程序将Javakeystore文件转换为PEM文件。但是我找不到进行转换的好方法。有任何想法吗？我没有将keystore直接转换为PEM，而是尝试先创建一个PKCS12文件，然后再转换为相关的PEM文件和keystore。但我无法使用它们建立连接。(请注意，我只需要一个PEM文件和一个Keystore文件来实现安全连接。没有像“从javakeystore文件开始”这样的限制。:)所以我的情况可以从其他格式开始)但是从jks到pem的直接转换方法更可取。 最佳答案 很简单，至少用jdk6

首先，私钥扩展名一般为“.pem”或“.key”,在文本编辑器中打开私钥文件，可以看到与下图格式相似的私钥内容。私钥PEM格式：以“-----BEGINRSAPRIVATEKEY-----”作为开头，“-----ENDRSAPRIVATEKEY-----”作为结尾。中间的内容每行64字符，最后一行长度可以不足64字符。如果您得到是以“-----BEGINPRIVATEKEY-----”作为开头，“-----ENDPRIVATEKEY-----”作为结尾的私钥，建议您通过openssl工具进行格式转换，命令如下：1opensslrsa-inold_server_key.pem-outnew_se

首先，私钥扩展名一般为“.pem”或“.key”,在文本编辑器中打开私钥文件，可以看到与下图格式相似的私钥内容。私钥PEM格式：以“-----BEGINRSAPRIVATEKEY-----”作为开头，“-----ENDRSAPRIVATEKEY-----”作为结尾。中间的内容每行64字符，最后一行长度可以不足64字符。如果您得到是以“-----BEGINPRIVATEKEY-----”作为开头，“-----ENDPRIVATEKEY-----”作为结尾的私钥，建议您通过openssl工具进行格式转换，命令如下：1opensslrsa-inold_server_key.pem-outnew_se

首先修改PEM的权限：sudochmod600key.pemMacOS连接服务器使用PEM文件的命令如下：ssh-ikey.pemroot@IP你也可以使用ssh-add添加key文件：ssh-add-kkey.pem接着正常登陆就可以了：sshroot@IP另外我们使用的时候经常会有掉线的问题，可以修改以下配置来解决。登陆服务器：vim/etc/ssh/sshd_config找到下面两行：ClientAliveInterval0ClientAliveCountMax3去掉注释，改成：ClientAliveInterval30ClientAliveCountMax86400这两行的意思分别是：

首先修改PEM的权限：sudochmod600key.pemMacOS连接服务器使用PEM文件的命令如下：ssh-ikey.pemroot@IP你也可以使用ssh-add添加key文件：ssh-add-kkey.pem接着正常登陆就可以了：sshroot@IP另外我们使用的时候经常会有掉线的问题，可以修改以下配置来解决。登陆服务器：vim/etc/ssh/sshd_config找到下面两行：ClientAliveInterval0ClientAliveCountMax3去掉注释，改成：ClientAliveInterval30ClientAliveCountMax86400这两行的意思分别是：