Cách chuyển đổi từ PFX sang Java Keystore
Các Web Server hỗ trợ Java thường quản lý chứng chỉ số SSL bằng Java Keystore. Trong trường hợp bạn muốn chuyển từ Apache hay IIS sang dùng Tomcat/JBoss,... thì bạn cần phải chuyển sang Java Keystore. Bài hướng dẫn này sẽ hướng dẫn chuyển từ file backup của IIS (dạng PFX hay PCKS12) sang Java Keystore.
Trước hết bạn cần phải cài đặt JDK để có công cụ keytool. Sau đó chuyển vào thư mục Javabin và thực hiện như sau:
1. C:\Program Files\Java\jdk1.7.0_09\bin>keytool -importkeystore -srckeystore C:\Backup-SSL.pfx -destkeystore C:\Keystore.jks -srcstoretype pkcs12
Bạn cần phải nhập vào password cho Keystore, và password của file PFX.
2. Sau khi lệnh trên được thực thi, một file Keystore.jks sẽ xuất hiện trong thư mục C:\
Keytool sẽ tự động generate ra một Alias ngẫu nhiên cho Keystore. Bạn có thể sử dụng Alias này, hoặc dùng lệnh sau để đổi tên cho Alias:
C:\Program Files\Java\jdk1.7.0_09\bin>keytool -changealias -alias "le-c04cd72e-e a3e-4012-9926-a8f8faf7fdf4" -destalias "tomcat" -keystore C:\Keystore.jks -storepass
3. Dùng lệnh sau để kiểm tra Keystore:
C:\Program Files\Java\jdk1.7.0_09\bin>keytool -list -keystore C:\Keystore.jks -v
