Cara export keyfilename.keytool (atau dot jks) ke private key (dot pem)

Kasusnya adalah anda hanya punya file dot keytool atau file dot jks, kemudian dari file tersebut anda ingin membuat file certificate dan file private key atau dot pem. Ikuti langkah-langkah berikut:

1. Salin dari format JKS ke format PKCS12:
   

   
   keytool -importkeystore -srckeystore mykeystore.jks -destkeystore mykeystore.p12 -deststoretype PKCS12
   openssl pkcs12 -in mykeystore.p12  -nokeys -out cert.crt
   
   
   

   
   
2. Export certificate dari format PKCS12. Hasilnya adalah file cert.crt:
   

   
   openssl pkcs12 -in mykeystore.p12  -nokeys -out cert.crt
   
   

   
   
3. Export unencrypted private key dari file dot p12 atau format PKCS12. Hasilnya adalah file privatekey.pem:
   

   $ openssl pkcs12 -in mykeystore.p12  -nodes -nocerts -out privatekey.pem
   

Selain dengan cara di atas, yaitu cara menggunakan openssl, bisa juga menggunakan software keytool. Untuk melihat public key dari file privatekey.pem:

$ openssl x509 -in privatekey.pem -text -noout