如何使用 Python 创建 JKS 或 P12 密钥库

Question

我正在研究 Python 3 脚本，除此之外，它有时需要创建一个.JKS 或.P12 密钥库。 我曾经有一个使用 keytool 的 bash 脚本：

keytool -genkey -keyalg RSA -alias certAlias \
        -keystore keystore.jks -storepass $keyPass \
        -validity 360 -keysize 2048 \
        -noprompt -dname "CN=com.myCompany, OU=ID, O=AwesomeSoft, L=SF, S=CA, C=US" \
        -keypass $keyPass

mv ./keystore.jks src/main/resources/

现在我将相同的功能从 bash 脚本移动到 python 并且我有一些问题需要解决，任何指针都会非常受欢迎..您可能会注意到上面的示例适用于 jks，而不是 p12...较新的版本必须能够，这取决于在调用 certType 之前创建一个或另一个的变量...或创建一个 jks 并稍后将其转换为 p12 ...我对选项持开放态度..

提前致谢！！

Answer 1

找到了我的答案：

import os

certAlias = 'cert'
certAlg = 'RSA'
certSigAlg = 'SHA1withRSA'
certExp = '365'
certKeySize = '2048'
certKeyType = 'PKCS12' # Select PKCS12 or JKS 
certKeyPass = 'password123'
fileName = 'keystore'
dname = 'CN=mySite.com'

#

if certKeyType == "PKCS12":
    fileExt = 'p12' 
elif certKeyType == "JKS":
    fileExt = 'jks' 
certFile = fileName + '.' + fileExt

keytool = 'keytool -genkey -noprompt \
            -alias ' + certAlias + ' \
            -keypass ' + certKeyPass + ' \
            -keyalg ' + certAlg + ' \
            -sigalg ' + certSigAlg + '\
            -validity ' + certExp + ' \
            -dname ' + dname + ' \
            -keysize ' + certKeySize + ' \
            -keystore ' + certFile + ' \
            -storepass '+ certKeyPass +' \
            -storetype  ' + certKeyType 

os.system(keytool)

我这样做并且有效，但我会玩添加更多逻辑......希望它可以帮助任何人。