• jks 转换成p12格式

keytool -importkeystore -srckeystore d:\cert\server.jks -destkeystore d:\cert\server.p12 -srcstoretype jks -deststoretype pkcs12

执行上述命令后，会提示输入三次密码，前两次是新的p12 store文件的密码，第三次是源jks store文件的密码。命令执行完毕后，就会生成p12文件server.p12

• 从p12生成crt和非加密的key

openssl pkcs12 -in C:\cert\server.p12 -nokeys -clcerts -out C:\cert\server.crt
openssl pkcs12 -in C:\cert\server.p12 -nocerts -nodes -out C:\cert\server.key