如何转换CER安全证书的格式？

启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。

• 将安全证书从“.cer”格式转换为“.pem”格式。

  openssl x509 -inform der -in CloudSearchService.cer –out newname.pem

• 将安全证书从“.cer”格式转换为“.jks”格式。

  keytool -import -alias newname -keystore ./truststore.jks -file ./CloudSearchService.cer 

其中，newname是由用户自定义的证书名称。

执行命令后，会提示设置证书密码，并确认密码。请保存该密码，后续接入集群会使用。