key - .jks からパスワードなしの .p12 に変換しますか?

Question

証明書と秘密鍵を含む Java キー ストアがあります。これをパスワードのない .p12 ファイルに変換したいと考えています。シェルスクリプトで .p12 を使用しています。

Answer 1

keytoolを使用してJKSからPKCS12に変換できると思います。ただし、PKCS12を構築するために、パスワードを入力する必要があることは間違いありません。

そこから、PKCS12を操作してパスワードを削除できるツール（？OpenSSL？）を調べます。次に、100％PKCS12の世界にいるので、より多くのツールから選択できます。

私の唯一の悩みは、パスワードなしでPKCS12を使用できるかどうかです。これは私たちが話している秘密鍵であるため、ほとんどすべての標準は、パスワードが最低限であることに同意しています。セキュリティの純粋主義者は、「秘密鍵のすべての保護を削除する必要があるのに、なぜ秘密鍵を使用するのか」と尋ねるでしょう。