web-dev-qa-db-ja.com

keytoolを使用してPKCS12キーストアに保存されている証明書を一覧表示する方法は？

PKCS12キーストアに保存されている証明書を一覧表示したかった。

キーストアの拡張子は.pfxです

certificatessl-certificatekeystorepkcs#12
72
David García González

キーストアがPKCS12タイプ（.pfx）の場合、-storetype PKCS12（読みやすくするために改行を追加）で指定する必要があります。

keytool -list -v -keystore <path to keystore.pfx> \
    -storepass <password> \
    -storetype PKCS12
121
David García González

opensslを使用して同じことを実現することもできます。

$ openssl pkcs12 -nokeys -info \
    -in </path/to/file.pfx> \
    -passin pass:<pfx's password>

MAC Iteration 2048
MAC verified OK
PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 2048
Certificate bag
Bag Attributes
    localKeyID: XX XX XX XX XX XX XX XX XX XX XX XX XX 48 54 A0 47 88 1D 90
    friendlyName: jedis-server
subject=/C=US/ST=NC/L=Raleigh/O=XXX Security/OU=XXX/CN=something1
issuer=/C=US/ST=NC/L=Raleigh/O=XXX Security/OU=XXXX/CN=something1
-----BEGIN CERTIFICATE-----
...
...
...
-----END CERTIFICATE-----
PKCS7 Data
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048
15
slm