根据以上，我们知道数字证书有很多种类型，不同的场景使用不同类型的证书。必要时，我们需要转换证书的类型，使其适合我们当前的使用场景。

　　证书文件转换流程图

　　三。3.1证书文件的格式转换。将JKS格式证书转换为PFX格式。您可以使用JDK附带的Keytool工具将JKS格式的证书文件转换为PFX格式。

　　例如，您可以执行以下命令将server.jks证书文件转换为server.pfx证书文件：

　　 keytool-import keystore-srckeystore d : server . jks-destkeystore d : server . pfx-srcstoretype JKS-deststoretype PKCS12

　　 3.2.将PFX格式证书转换为JKS格式。您可以使用JDK附带的Keytool工具将PFX格式的证书文件转换为JKS格式。

　　例如，您可以执行以下命令将server.pfx证书文件转换为server.jks证书文件：

　　 keytool-import keystore-srckeystore d : server . pfx-dest keystore d : server . jks-srcstoretype PKCS12-deststoretype JKS

　　 3.3.将PEM/KEY/CRT格式证书转换为PFX格式。可以使用OpenSSL工具将key格式的密钥文件和CRT格式的公钥文件转换成PFX格式的证书文件。

　　例如，将您的密钥格式密钥文件(server.key)和CRT格式公钥文件(server.crt)复制到OpenSSL工具安装目录，并使用OpenSSL工具执行以下命令将证书转换为server.pfx证书文件：

　　 OpenSSL pkcs12-export-out server . pfx-in key server . key-in server . CRT

　　 3.4.将PFX转换为PEM/KEY/CRT可以使用OpenSSL工具将PFX格式的证书文件转换为KEY格式的密钥文件和CRT格式的公钥文件。

　　例如，将您的PFX格式证书文件复制到OpenSSL安装目录，并使用OpenSSL工具执行以下命令，将证书转换为server.pem证书文件密钥格式密钥文件(server.key)和CRT格式公钥文件(server.crt):

　　 OpenSSL pkcs12-in server . pfx-nodes-out server . pem OpenSSL RSA-in server . PEM-out server . key OpenSSL x509-in server . PEM-out server . CRT显示，这个转换步骤专用于Keytool工具生成私钥和CSR应用证书文件，通过这个方法，可以在得到PEM格式证书的公钥时分离出私钥。

　　当您实际部署数字证书时，请使用由该转换步骤分隔的私钥来匹配您申请的公钥证书。