Jks证书转crt&key

1. jks -> p12

   keytool -importkeystore -srckeystore server.key -srcstoretype JKS -deststoretype PKCS12 -destkeystore server.p12

2. p12 -> pem

   openssl pkcs12 -in server.p12 -out server.pem 

3. p12 -> key、crt

   openssl pkcs12 -in server.p12 -nocerts -out server.key
   openssl pkcs12 -in server.p12 -nokeys -clcerts -out server.crt

4. 去除生成key文件时的口令，避免每次使用都要输入：

cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

5. 配置nginx.conf，在server块下面添加以下配置：

ssl on;
ssl_certificate /usr/local/nginx/conf/server.crt; //证书
ssl_certificate_key /usr/local/nginx/conf/server.key; //私钥

6. 重新加载配置:

   /usr/local/nginx/sbin/nginx -s reload