如何使用keytool打印证书的公钥？

有没有办法在keytool中打印证书的publick键？ 我试过了：

keytool -printcert -file client.crt 

但它只提供以下信息：

 Owner: CN=client, OU=as, O=as, L=as, ST=as, C=as Issuer: EMAILADDRESS=as, CN=ca, OU=as, O=as, L=as, ST=as, C=as Serial number: 3 Valid from: Tue Apr 10 12:18:47 GMT+05:30 2012 until: Wed Apr 10 12:18:47 GMT+05 :30 2013 Certificate fingerprints: MD5: 26:C0:29:E9:8C:AB:C3:9E:95:38:74:8A:87:D3:86:8D SHA1: 5C:5A:BA:47:44:83:7E:CB:48:BE:DD:E5:39:51:24:42:C6:C5:60:8B SHA256: DA:26:B8:C8:F4:04:3E:62:F3:7F:3B:EC:1D:9F:85:66:28:00:45:55:66: 15:FF:BB:37:77:97:59:F0:EC:0B:B6 Signature algorithm name: SHA1withRSA Version: 1 

这里没有公钥。

Answer 1

你可以用openssl做到这一点。

如果此证书是DER编码（二进制），请使用：

 openssl x509 -inform der -in client.crt -pubkey -noout 

对于PEM编码使用-inform pem选项（或者根本没有-inform ）。

要查看公钥的详细信息，请使用：

 openssl x509 -inform der -in client.crt -pubkey -noout | openssl rsa -pubin -text -noout 

Answer 2

你可以这样做：

 keytool -list -rfc -keystore mykeystore.jks -alias certificate_alias -storepass password 

示例运行：

 PS c:\sample> keytool -list -rfc -keystore mykeystore.jks -alias cert_alias -storepass password Alias name: cert_alias Creation date: Apr 25, 2014 Entry type: PrivateKeyEntry Certificate chain length: 1 Certificate[1]: -----BEGIN CERTIFICATE----- MIIB4zCCAUygAwIBAgIIRzI14w7rL20wDQYJKoZIhvcNAQENBQAwMzELMAkGA1UEBhMCVVMxDTAL BgNVBAoTBE5vbmUxFTATBgNVBAMTDE5vbmUgb3U9Tm9uZTAgFw0xNDA0MjQxNzQ0NDJaGA8yMTE0 MDQyNTE3NDQ0MlowMzELMAkGA1UEBhMCVVMxDTALBgNVBAoTBE5vbmUxFTATBgNVBAMTDE5vbmUg b3U9Tm9uZTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAivXBBtFnJTm1NbHysv3Mnpn/lCg6 1onJDxr/jkvI8+1Bljs1jktyYOeKDWxJwpDU7QyIqttgtDvRT4Yaew5WiQyADIyY0cBTvp3S7uKx M5C3zxZdG6WTflU7xcYnGk3/d0VhwA6BL9YPsRaS/K+ww1yvxWKIOPW68wDe0ccvGWcCAwEAATAN BgkqhkiG9w0BAQ0FAAOBgQB/5qDMA9fmlCWlOD9aHjBD6I8zAOSshMCFK8XcZJHowag8WtZyL3DR insx2HoDlBewIJAEtAplo2NpeFyNtK93PS7zV+vwEYHCu46Db3klMksp3MmSXD39QPlmwfsGZlja K8Ww0TsR5GtccFMH41KKa+PlvVZNEdZumdrca59olQ== -----END CERTIFICATE----- 

Answer 3

Keytool list rfc只打印整个证书的base64编码版本，而不是公钥 。 Keytool不支持打印证书的公钥。 我们可以使用openssl来实现此目的。

Answer 4

您可以将cert打印到pem格式，然后使用openssl从pem格式打印公钥。

1. 将-rfc选项添加到-printcert

   keytool -printcert -rfc -file client.crt

2. 将输出如下所示保存到文件client.pem中

   —– BEGIN CERTIFICATE —– MIIB4zCCAUygAwIBAgIIRzI14w7rL20wDQYJKoZIhvcNAQENBQAwMzELMAkGA1UEBhMCVVMxDTAL

   ……

   —–结束证书—–

3. 然后使用openssl

   openssl x509 -inform pem -text -in client.pem

所以你得到了公钥