SSL证书怎么用？网站创建成功后，我们需要在服务器上安装部署SSL证书，以启用https加密访问，保护网站数据安全，验证服务器身份，提高网站安全防护，也能使网站可以更好地被各大搜索引擎接受，加快收录。SSL证书有多种格式，那么SSL证书格式间如何转换呢？下面来了解下。
SSL证书按照验证方式不同，分为域名型DV SSL证书、企业型OV SSL证书、增强型EV SSL证书。常见的SSL格式有JKS、PFX、KEY&CRT、KDB。不同SSL证书格式转换方法有所不同，相关操作方法如下：
1、将JKS格式证书转换成PFX格式
您可以使用JDK中自带的Keytool工具，将JKS格式证书文件转换成PFX格式。例如，您可以执行以下命令将 server.jks证书文件转换成 server.pfx证书文件：
keytool -importkeystore -srckeystore D:\server.jks -destkeystore D:\server.pfx
-srcstoretype JKS -deststoretype PKCS12
2、将PFX格式证书转换为JKS格式
您可以使用JDK中自带的Keytool工具，将PFX格式证书文件转换成JKS格式。例如，您可以执行以下命令将 server.pfx证书文件转换成 server.jks证书文件：
keytool -importkeystore -srckeystore D:\server.pfx -destkeystore D:\server.jks
-srcstoretype PKCS12 -deststoretype JKS
3、将PEM/KEY/CRT格式证书转换为PFX格式
您可以使用 OpenSSL工具，将KEY格式密钥文件和CRT格式公钥文件转换成PFX格式证书文件。例如，将您的KEY格式密钥文件（server.key）和CRT格式公钥文件（server.crt）拷贝至OpenSSL工具安装目录，使用OpenSSL工具执行以下命令将证书转换成 server.pfx证书文件：
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt
4、将PFX转换为PEM/KEY/CRT
您可以使用 OpenSSL工具，将PFX格式证书文件转化为KEY格式密钥文件和CRT格式公钥文件。例如，将您的PFX格式证书文件拷贝至OpenSSL安装目录，使用OpenSSL工具执行以下命令将证书转换成server.pem证书文件KEY格式密钥文件（server.key）和CRT格式公钥文件（server.crt）：
openssl pkcs12 -in server.pfx -nodes -out server.pem
openssl rsa -in server.pem -out server.key
openssl x509 -in server.pem -out server.crt
