Esportazione dei certificati

PublicKey:

openssl pkcs12 -in keystore.p12 -nokeys -out cert.pem

PrivateKey:

openssl pkcs12 -in keystore.p12  -nodes -nocerts -out key.pem

Catena dei certificati:

openssl pkcs12 -in keystore.p12 -out certs-ca.pem -nodes -cacerts -nokeys

I parametri sono i seguneti

-nocerts = per restituire solo la chiave privata -nokeys = per restituire solo i certificati -clcerts = per restituire solo i certificati client -cacerts = per restituire solo i certificati CA