我可以使用 keytool 命令将 Java 信任库(仅 证书的 JKS 文件，无 私钥)导出到 p12 文件:
keytool -importkeystore -srckeystore truststore.jks -destkeystore truststore.p12 -deststoretype PKCS12
但是，我似乎无法弄清楚如何使用“openssl pkcs12”命令创建相同的文件。它允许您传递证书，但我尝试过的每个选项都要求用户传递私钥。
最佳答案
openssl pkcs12 -export -nokeys -in certificate.cer -out pkcs12.pfx
关于openssl - 如何使用 openssl 创建 pkcs12 信任库，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25247850/