java - 利用keytool生成store并转换为PKCS#12

Question

1.利用命令
keytool -importkeystore -srckeystore ssdtoolbox.jks -destkeystore ssdtoolbox.p12 -srcstoretype jks -deststoretype pkcs12把ssdtoolbox.jks转为ssdtoolbox.p12时出问题：
问题如下：
Enter destination keystore password:
Re-enter new password:
Enter source keystore password:
Enter key password for <ssdtoolbox>
我输完source keystore password后，这个选项
Enter key password for <ssdtoolbox>还让输入密码，我不明白还要输什么，请求大神解答
2截图

3.网上的操作步骤是这样的
截图：

http://itfish.net/article/634...
https://blog.tankywoo.com/201...

Answer 1

keystore包括私钥和证书，可能是整个证书链，一个keystore中还可以包含多个证书、私钥。一个keystore会有一个总的密码。
keystore中的每个key(私钥)还可以设一个单独的密码。

通常用IE证书工具导出PFX时，这两个密码是一样的。所以如果你用keytool产生PFX文件，并要用IE来导入，keystore和key的密码最好设成一样的。