blocks|key|613713|text|.p12和.pfx都是PKCS+#12文件。我是不是遗漏了什么？|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|613714|您是否已尝试将导出的.pfx文件重命名为具有.p12扩展名？|613715|entityMap^0|0|4|5|4|0|A|4|M|4|0^^$0|@$1|2|3|4|5|6|7|J|8|@$9|K|A|L|B|C]|$9|M|A|N|B|C]]|D|@]|E|$]]|$1|F|3|G|5|6|7|O|8|@$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@]|E|$]]|$1|H|3|-4|5|6|7|T|8|@]|D|@]|E|$]]]|I|$]]

<code>.p12</code> and <code>.pfx</code> are both PKCS #12 files. Am I missing something?

Have you tried renaming the exported <code>.pfx</code> file to have a <code>.p12</code> extension?

blocks|key|829006|text|我在使用openconnect时遇到了.pfx文件的问题。重命名没有解决问题。我使用keytool将其转换为.p12，它起作用了。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|829007|keytool+-importkeystore+-destkeystore+new.p12+-deststoretype+pkcs12+-srckeystore+original.pfx|code-block|syntax|javascript|829008|在我的例子中，新文件的密码(new.p12)必须与.pfx文件的密码相同。|829009|entityMap^0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|L|8|@]|9|@]|A|$E|F]]|$1|G|3|H|5|6|7|M|8|@]|9|@]|A|$]]|$1|I|3|-4|5|6|7|N|8|@]|9|@]|A|$]]]|J|$]]

I had trouble with a .pfx file with openconnect. Renaming didn't solve the problem. I used keytool to convert it to .p12 and it worked.

<pre><code>keytool -importkeystore -destkeystore new.p12 -deststoretype pkcs12 -srckeystore original.pfx
</code></pre>

In my case the password for the new file (new.p12) had to be the same as the password for the .pfx file.

blocks|key|613825|text|运行此命令将.cert文件更改为.p12|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|613826|openssl+pkcs12+-export+-out+server.p12+-inkey+server.key+-in+server.crt+|code-block|syntax|javascript|613827|其中，server.key是服务器密钥，server.cert是CA颁发证书或自签名证书文件。|613828|entityMap^0|6|5|G|4|0|0|3|A|K|B|0^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@]|E|$]]|$1|F|3|G|5|H|7|T|8|@]|D|@]|E|$I|J]]|$1|K|3|L|5|6|7|U|8|@$9|V|A|W|B|C]|$9|X|A|Y|B|C]]|D|@]|E|$]]|$1|M|3|-4|5|6|7|Z|8|@]|D|@]|E|$]]]|N|$]]

Run this command to change <code>.cert</code> file to <code>.p12</code>:

<pre><code>openssl pkcs12 -export -out server.p12 -inkey server.key -in server.crt 
</code></pre>

Where <code>server.key</code> is the server key and <code>server.cert</code> is a CA issue cert or a self sign cert file.

blocks|key|613886|text|这更像是jglouie回应的延续。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|613887|如果您使用openssl将PKCS#12证书转换为公钥/私钥，则不需要重命名该文件。假设文件名为cert.pfx，以下三个命令将创建一个公钥和一个加密的私钥：|613888|openssl+pkcs12+-in+cert.pfx+++++-out+cert.pem+++++-nodes+-nokeys
openssl+pkcs12+-in+cert.pfx+++++-out+cert_key.pem+-nodes+-nocerts
openssl+rsa++++-in+cert_key.pem+-out+cert_key.pem+-des3|code-block|syntax|javascript|613889|前两个命令可能会提示输入导入密码。这将是随PKCS#12文件提供的密码。|613890|第三个命令将让您指定证书的加密密码。这是您在使用证书时输入的内容。|613891|entityMap^0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|P|8|@]|9|@]|A|$]]|$1|D|3|E|5|F|7|Q|8|@]|9|@]|A|$G|H]]|$1|I|3|J|5|6|7|R|8|@]|9|@]|A|$]]|$1|K|3|L|5|6|7|S|8|@]|9|@]|A|$]]|$1|M|3|-4|5|6|7|T|8|@]|9|@]|A|$]]]|N|$]]

This is more of a continuation of jglouie's response.

If you are using openssl to convert the PKCS#12 certificate to public/private PEM keys, there is no need to rename the file. Assuming the file is called cert.pfx, the following three commands will create a public pem key and an encrypted private pem key:

<pre><code>openssl pkcs12 -in cert.pfx -out cert.pem -nodes -nokeys
openssl pkcs12 -in cert.pfx -out cert_key.pem -nodes -nocerts
openssl rsa -in cert_key.pem -out cert_key.pem -des3
</code></pre>

The first two commands may prompt for an import password. This will be a password that was provided with the PKCS#12 file.

The third command will let you specify the encryption passphrase for the certificate. This is what you will enter when using the certificate.

blocks|key|613966|text|如果您正在寻找一个快速和手动的过程与UI。我总是使用Mozilla+Firefox将PFX转换为P12。首先将证书导入Firefox浏览器(选项>隐私和安全>查看证书...>导入...)。安装后，执行导出以创建P12文件，方法是从证书管理器中选择证书名称，然后单击Backup...然后输入文件名，然后输入密码。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|613967|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

If you are looking for a quick and manual process with UI. I always use Mozilla Firefox to convert from PFX to P12. First import the certificate into the Firefox browser (Options > Privacy &amp; Security > View Certificates... > Import...). Once installed, perform the export to create the P12 file by choosing the certificate name from the Certificate Manager and then click Backup... and enter the file name and then enter the password.

blocks|key|829344|text|首先，我们有certificate.PFX文件|type|unstyled|depth|inlineStyleRanges|entityRanges|data|829345|Step1：(提取私钥)|829346|openssl+pkcs12+-in+certificate.pfx+-nocerts+-out+private.key+-passin+pass:123123+-passout+pass:123123|code-block|syntax|javascript|829347|Step2：(创建P12文件)|829348|openssl+pkcs12+-export+-out+ewallet.p12+-inkey+private.key+-in+certificate.cer+-passin+pass:123123+-passout+pass:123123|829349|entityMap^0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|P|8|@]|9|@]|A|$]]|$1|D|3|E|5|F|7|Q|8|@]|9|@]|A|$G|H]]|$1|I|3|J|5|6|7|R|8|@]|9|@]|A|$]]|$1|K|3|L|5|F|7|S|8|@]|9|@]|A|$G|H]]|$1|M|3|-4|5|6|7|T|8|@]|9|@]|A|$]]]|N|$]]

first We Have certificate.PFX file
Step1: (Extract Private Key)
<pre><code>openssl pkcs12 -in certificate.pfx -nocerts -out private.key -passin pass:123123 -passout pass:123123
</code></pre>
Step2: (Create P12 file)
<pre><code>openssl pkcs12 -export -out ewallet.p12 -inkey private.key -in certificate.cer -passin pass:123123 -passout pass:123123
</code></pre>

I need to export a <code>.pfx</code> format certificate (from windows mmc) to .p12 to use in another application. I cant find a way to do this. Can anyone suggest a method?

convert pfx format to p12

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

我需要将.pfx格式的证书(从windows mmc)导出到.p12，以便在另一个应用程序中使用。我找不到一个方法来做这件事。有没有人能推荐一个方法呢？

问将pfx格式转换为p12
EN

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问将pfx格式转换为p12EN