| 默认变化 | Java 9 起 keystore.type 默认 pkcs12 |
|---|---|
| 查看 | keytool -list -v -keystore store.jks |
| 迁移 | keytool -importkeystore -srckeystore old.jks -destkeystore new.p12 -deststoretype pkcs12 |
| Tomcat | server.xml 中 keystoreFile / keystoreType 与口令配置 |
keytool 常用操作
keytool 常用操作
keytool -list -v -keystore app.jks -storepass 口令
keytool -importkeystore -srckeystore app.jks -srcstoretype JKS -destkeystore app.p12 -deststoretype PKCS12JKS 使用专有完整性校验；跨工具链（openssl 与 keytool）转换时优先以 PKCS12 作为中间格式。