证书导出私钥 导出私钥有什么用
本文目录一览：
1、从jks证书中提取公钥和私钥（jks证书转pem证书）
- 2、我的农行证书不能导出私钥，怎么办
- 3、加密文件夹如何解密
- 4、导出证书找不到相关私钥
从jks证书中提取公钥和私钥（jks证书转pem证书）
jks转为p12，然后再将p12转为pem
AndroidStudio使用keystore文件对APK进行签名，但快应用中要求使用PEM文件对RPK进行签名。
现有demo.jks，证书密码为demopwd，转换成pem之后依然使用demopwd作为密码。
提取公钥：
切换到jks证书的存储路径，执行如下命令：keytool -list -rfc -keystore demo.jks -storepass demopwd
如果出现下图的错误提示：
那么请把demo.jks文件拷贝到与keytool.exe文件同目录下，keytool在jdk的bin目录下，拷贝之后cmd切换到bin目录重新执行刚才的命令
然后就能在命令行中看到打印的公钥内容（也即Certificate），如下图
提取私钥：
jks文件中的私钥不能直接得到，需要通过openssl将jks文件转换成pkcs12格式后再进行提取。
执行如下命令将demo.jks文件转换成demo.pfx文件：
keytool -v -importkeystore -srckeystore demo.jks -srcstoretype jks -srcstorepass demopwd -destkeystore demo.pfx -deststoretype pkcs12 -deststorepass demopwd -destkeypass demopwd
命令执行完成后目录下就会多了一个demo.pfx文件。
然后，执行如下命令便可以将demo.pfx的私钥导出：
openssl pkcs12 -in demo.pfx -nocerts -nodes -out demo.key
输入密码后会生成一个demo.key文件，打开查看内容
我的农行证书不能导出私钥，怎么办
浏览器证书导出（备份）流程浏览器证书下载以后，一般需要将其导出成文件来备份，以备在不同的机器上使用时再次安装。一般情况下，刚下载的浏览器证书是允许被导出的，因此，为了安全起见，建议您初次下载成功浏览器证书后，立即将其导出，然后从IE中删除该证书，再利用备份的证书重新导入，您在导入时请注意：如果不勾选“私钥标记成可导出”选项，该证书就不能被再次导出了（推荐不勾选）。第一步：打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口第二步：在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是03000042529，在列表中找到自己的证书，号码是03000042529.0000.0000。选中该证书，然后选择“导出”，启动证书导出向导1、点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”注意：如果您要将证书进行备份，请确定选择“导出私钥”，否则您导出的证书将是不完整的（因为不含私钥）。2、选择保存文件格式为“私人信息交换”，并根据需要选择相应选项（推荐使用默认选项），然后点击“下一步”：3、系统将提示您输入备份证书文件的保护口令（无位数限制），该口令在您恢复（下次导入）证书时必须使用，您一定要牢记。然后点击下一步4、系统提示备份的文件名，请输入文件名来保存该证书，后缀为.pfx。系统默认保存路径为桌面，您也可通过点击“浏览”选择保存路径。点击“下一步”：5、选择“完成”，如果您的证书设置有登录密码，您还需要输入登录密码第三步：通过资源管理器在文件系统中查看导出的证书文件，建议将其妥善保存到自己的移动存储设备中保管，避免被他人复制
如果能够帮助你解决问题,那么希望你点击“采纳”,
举手之劳,将鼓励我们继续解答其他朋友的问题.
加密文件夹如何解密
问题一：加密文件如何解密 点击“开始→运行”菜单项，在出现的对话框中输入“certmgr.msc”，回车后，在出现的“证书”对话框中依次双击展开“证书-当前用户→个人→证书”选项，在右侧栏目里会出现以你的用户名为名称的证书。选中该证书，点击鼠标右键，选择“所有任务→导出”命令，打开“证书导出向导”对话框。在向导进行过程中，当出现“是否要将私钥跟证书一起导出”提示时，要选择“是，导出私钥”选项，接着会出现向导提示要求密码的对话框。为了安全起见，可以设置证书的安全密码。当选择好保存的文件名及文件路径后，点击“完成”按钮即可顺利将证书导出，此时会发现在保存路径上出现一个以PFX为扩展名的文件。当其他用户或重装系统后欲使用该加密文件时，只需记住证书及密码，然后在该证书上点击右键，选择“安装证书”命令，即可进入“证书导入向导”对话框。按默认状态点击“下一步”按钮，输入正确的密码后，即可完成证书的导入，这样就可顺利打开所加密的文件。
问题二：加密文件夹如何解密 一、加密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框
在加密过程中还要注意以下五点：
1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。
2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。
3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。
4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。
5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。
二、解密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击加密文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。
步骤四：清除“加密内容以便保护数据”复选框。
同样，我们在使用解密过程中要注意以下问题：
1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。
2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。
以上就是使用文件加、解密的方法！而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：
1.高级按钮不能用
原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。
解决方案：
将卷转换成带转换实用程序的NTFS卷。
打开命令提示符。
键入：Convert [drive]/fs:ntfs
(drive 是目标驱动器的驱动器号)
2.当打开加密文件时，显示“拒绝访问”消息
原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。
解决方案：
查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。
3.用户基于NTFS对文件加密，重装系统后加密文件无法被访问的问题的解决方案(注意：重装Win2000/XP前一定要备份加密用户的证书)：
步骤一：以加密用户登录计算机。
步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。
步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。
步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。
步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。
步骤六：单击“关闭”，然后单击“确定”。
步骤七：双击“证书――当前用户”，双击“个人”，然后双击“证书”。
步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。
步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。
步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别……
问题三：电脑文件加密 怎么解密啊 你都折腾了两遍重装系统的事儿了，现在那些个文件你放弃吧，彻底无法打开了，你用的是系统自带的EFS加密功能，该功能非常强大，几乎没有破解的方法，本来你应该在加密之后马上导出加密证书的，这样就能在重装系统后导入加密证书以解密文件，至少能够打开文件，现在是不行了。就算是你第一次刚重装完系统，也已经非常危险了，完全得靠你的运气，除非你运气非常好，才能用数据恢复软件找到以前的所需的所有加密文件，并构造一个与原加密用户名相同的用户，并用NewSid更改该用户的SID为原来那个用户的SID，进行适当更改后才能打开加密文件。
问题四：文件夹加密后忘记密码，怎么才能解密？ 我知道用《文件加密大师破解版》就可以了。 你去百度上搜，然后下载到本地电脑上运行，按照他的提示你操作就可以了。这种事很简单的。 或者你下载《 高强度文件夹加密大师 9000 Build 6502 简体中文破解版》 地址： jz5u/Codelist/Catalog166/1917
问题五：电脑中的加密文件夹如何找到，打开 首先得选择显示所以文件，包括隐藏文件。。加密的话，没密码你是进不去的
问题六：word文档加密了怎么解密啊 10分 方法一：插入文件法
启动WORD，新建一个空白文档，执行“插入――〉文件”命令，打开“插入文件”对话框，定位到需要解除保护的文档所在的文件夹，选中相应文档，单击“插入骇按钮，将加密保护的文档插入到新文档中，文档保护会被自动撤销。
方法二：文件另存法
打开保护的文档，执行“文件――〉另存为”命令，打开“另存为”对话框，将“文件类型”选定为“WORD97―20036.0/95―RTF(*.doc)”，然后取名保存，关闭该文档，重新打开一下，执行“工具――〉取消文档保护”命令即可。
或者将文件类型另存为HTML，然后将其中的内容，复制粘贴到新建文档中。
方法三：写字板法
启动写字板，打开保护的WORD文档，另存为WORD文档，同时可以取消对文档的保护。
但此方法可能会使文档中的图片等要素丢失。
问题七：文件以前加密更换电脑后怎样解密 步骤一：打开Windows资源管理器。
步骤二：右键单击加密文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。
步骤四：清除“加密内容以便保护数据”复选框。
同样，我们在使用解密过程中要注意以下问题：
1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后“Windows资源管理器”。
2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。
以上就是使用文件加、解密的方法!而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：
1.高级按钮不能用
原因：加密文件系统EFS只能处理NTFS 文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在 FAT 或 FAT32 卷上，则高级按钮不会出现在该文件或文件夹的属性中。
解决方案：
将卷转换成带转换实用程序的 NTFS 卷。 打开命令提示符。 键入：Convert drive/fs ntfs
（drive 是目标驱动器的驱动器号）
2.当打开加密文件时，显示“拒绝访问”消息
原因：加密文件系统 EFS用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。
解决方案：
查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。
3.用户基于NTFS对文件加密，重装系统后加密文件无法被访问的问题的解决方案（注意：重装Win2000/XP前一定要备份加密用户的证书）：
步骤一：以加密用户登录计算机。
步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。
步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。
步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。
步骤五：单击“我的用户账户”，然后单击“完成”（如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步） 。
步骤六：单击“关闭”，然后单击“确定”。
步骤七：双击“证书――当前用户”，双击“个人”，然后双击“证书”。
步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。
步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。
步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出（注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下）。
4.保存好证书
注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹（注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的）。
这个证书还可以实现下述用途：
（1）给予不同用户访问加密文件夹的权限
将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。
（2）在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限
将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来（……
问题八：加密后的文件夹没有权限解密怎么办? 如果选择的是“将这个文件夹作为专用”，那么使用的是ACL用户权限控制，解除ACL用户权限控制方法如下：打开“控制面板→文件夹选项”，在查看标签页下清除“使用简单共享”前面的复选项，点击确定按钮。然后右键点击C:\Documents and Settings\用户名\ My Documents，选择安全选项卡，在组和用户里面把自己的账户添加进去即可。如果使用的是“属性→高级→加密以便保护数据”，那么你使用的是EFS加密技术。EFS加密技术用数字证书对文件进行加密。要解开EFS加密，需要使用加密时进行操作的账户登录，然后进行加密操作的逆操作。
问题九：电脑上的文件加密了怎么解密啊 使用的是EFS加密，如果没有备份加密证书的话，那就你节哀顺变吧！恢复的可能性很小。
你可以试一下下面的小方法：
1.工具－文件夹选项－查看－使用简单文件夹共享 （把前面的勾勾去掉）
2.在加密的文件上点右键－属性－安全－高级－所有者－替换所有者（把下面替换子容器的选项打上勾） 替换成你自己的用户
这个方法能用，你就算运气好，不行的话我也没有办法 了！
EFS加密非常危险，我推荐你使用专业的文件夹加密软件文件夹加密超级大师来加密您的文件夹。
导出证书找不到相关私钥
网络的问题。
1、首先打开电脑检查网络。
2、其次打开导出证书的软件进行测试网络连接是否异常。
3、最后点击刷新重新进入即可找到。
