能否通过Java Keytool从PKCS12格式导出未加密私钥？

不行，Java Keytool不支持直接导出未加密的私钥。Keytool的设计以密钥安全为核心，所有涉及私钥的导出操作都会强制加密，没有提供跳过加密的参数或原生命令。

不过，既然你已经有Java环境（能使用keytool），可以通过编写一段纯JDK的代码来实现这个需求，无需依赖任何外部工具或第三方库：

import java.io.FileOutputStream;
import java.io.IOException;
import java.security.Key;
import java.security.KeyStore;
import java.security.PrivateKey;
import java.util.Base64;

public class ExportPrivateKey {
    // 替换为你的PKCS12密钥库路径
    private static final String KEYSTORE_PATH = "C:\\path\\keystore.p12";
    // 替换为你的密钥库密码
    private static final String KEYSTORE_PASSWORD = "your_keystore_password";
    // 替换为你的证书别名
    private static final String ALIAS = "selfsigncert";
    // 替换为私钥输出路径
    private static final String OUTPUT_PATH = "C:\\path\\private_key.pem";

    public static void main(String[] args) throws Exception {
        // 加载PKCS12格式的密钥库
        KeyStore keyStore = KeyStore.getInstance("PKCS12");
        keyStore.load(new java.io.FileInputStream(KEYSTORE_PATH), KEYSTORE_PASSWORD.toCharArray());

        // 获取指定别名的私钥
        Key key = keyStore.getKey(ALIAS, KEYSTORE_PASSWORD.toCharArray());
        if (!(key instanceof PrivateKey)) {
            throw new Exception("指定别名对应的条目不是私钥");
        }
        PrivateKey privateKey = (PrivateKey) key;

        // 将私钥转换为PKCS#8编码的字节数组，再Base64编码
        byte[] pkcs8Bytes = privateKey.getEncoded();
        String base64Encoded = Base64.getEncoder().encodeToString(pkcs8Bytes);

        // 写入未加密的PEM格式文件
        try (FileOutputStream fos = new FileOutputStream(OUTPUT_PATH)) {
            // 写入PEM头部
            fos.write("-----BEGIN PRIVATE KEY-----\n".getBytes());
            // 按PEM格式要求，每64字符换行
            for (int i = 0; i < base64Encoded.length(); i += 64) {
                int endIndex = Math.min(i + 64, base64Encoded.length());
                fos.write(base64Encoded.substring(i, endIndex).getBytes());
                fos.write('\n');
            }
            // 写入PEM尾部
            fos.write("-----END PRIVATE KEY-----\n".getBytes());
        } catch (IOException e) {
            e.printStackTrace();
        }

        System.out.println("未加密私钥已成功导出至：" + OUTPUT_PATH);
    }
}

操作步骤： #

1. 将上述代码保存为ExportPrivateKey.java文件
2. 替换代码中标记的路径、密码和别名信息为你自己的实际内容
3. 打开Windows命令提示符，切换到代码所在目录
4. 编译代码：

   javac ExportPrivateKey.java
   

5. 运行编译后的程序：

   java ExportPrivateKey
   

运行完成后，你就能在指定的输出路径得到未加密的PEM格式私钥文件了。

内容的提问来源于stack exchange，提问作者Justin