将.pfx转换为.cer
将.pfx转换为.cer是一个安全证书转换过程。.pfx和.cer都是数字证书文件，但它们之间存在一些差异。.pfx文件通常包含一个私钥和一个或多个证书，而.cer文件仅包含证书。
将.pfx转换为.cer的步骤如下：
- 使用OpenSSL工具。OpenSSL是一个强大的加密和安全工具包，可以用于将.pfx文件中的证书部分提取出来，并将其保存为.cer文件。
- 打开命令提示符或终端窗口，并导航到OpenSSL工具所在的目录。
- 运行以下命令：
openssl pkcs12 -in input.pfx -nokeys -out output.cer -clcerts其中，input.pfx是要转换的.pfx文件，output.cer是要保存的.cer文件。该命令将从.pfx文件中提取所有证书，并将它们保存到.cer文件中。
需要注意的是，该命令不会提取私钥，因此.cer文件不能用于加密或签名操作。如果需要将.pfx文件中的私钥和证书分别保存为.pem和.cer文件，可以使用以下命令：
openssl pkcs12 -in input.pfx -out output.pem -nodes其中，input.pfx是要转换的.pfx文件，output.pem是要保存的.pem文件。该命令将从.pfx文件中提取私钥和证书，并将它们保存到.pem文件中。然后可以使用以下命令将.pem文件中的证书部分提取出来，并将其保存为.cer文件：
openssl x509 -in output.pem -outform der -out output.cer其中，output.pem是之前保存的.pem文件，output.cer是要保存的.cer文件。该命令将从.pem文件中提取证书，并将其保存到.cer文件中。
相关·内容
1回答
将pfx文件转换为base46编码的公钥PEM文件
openssl、certificate、client-certificates、pfx
我对证书和钥匙不熟悉。
我得到了一个pfx文件，并且要求提取base64编码的PEM文件中的公钥。
我使用了下面的命令来提取私钥
openssl pkcs12 -in certname.pfx -nocerts -out key.pem -nodes
我使用了下面的命令来提取证书
openssl pkcs12 -in certname.pfx -nokeys -out cert.pem
公共证书使用
openssl pkcs12 -in certname.pfx -nodes -clcerts -nokeys | openssl x509 -out public.crt
但是我怎么拿到公钥呢
浏览 0提问于2019-02-11得票数 0
2回答
如何将pem转换为pfx文件？
windows、openssl、certificate、ssl-certificate、pfx
Convert pfx to PEM:
openssl pkcs12 -in certificatename.pfx -out certificatename.pem
这样做可以转储出一个单个纯文本文件。
现在如何将这个纯文本pem转换回pfx？
我看到的转换为pfx的唯一命令需要将cer和私钥放在单独的文件中：
Convert CER and Private Key to PFX:
openssl pkcs12 -export -in certificatename.cer -inkey privateKey.key -out certificatename.pfx -certfi
浏览 12提问于2016-09-19得票数 5
回答已采纳
1回答
使用包含中间证书的密钥将PFX转换为PEM
ssl、openssl、ssl-certificate
我有一个PFX，我想要将其转换为CRT和键，或者PEM和键，以便安装在NGINX端点上。当我将pfx导入windows计算机上的证书存储区时，它会创建证书、中间链和根CA。
如果我使用PFX并运行以下openssl命令并将其绑定到端点，则无法获得链中所有证书：
openssl pkcs12 -in ./GoDaddy.pfx -clcerts -nokeys -out pcc.crt -nodes -nokeys
openssl pkcs12 -in ./GoDaddy.pfx -nocerts -nodes -out pcc.rsa -nodes -nokeys
是否有可以运行的开关或命令
浏览 2提问于2019-02-08得票数 4
回答已采纳
1回答
Openssl:从pfx生成的cer和key不匹配
nginx、openssl
我正在尝试将pfx转换为cer和key格式，以便在Nginx中使用它们。
我使用以下命令：
openssl pkcs12 -in input.pfx -out mycerts.cer -nokeys -clcerts
和
openssl pkcs12 -in input.pfx -out mycerts.key -nocerts -nodes
问题是cer和key文件不匹配！
openssl x509 -modulus -noout -in mycerts.crt | openssl md5
和
openssl rsa -modulus -noout -in mycerts.key | ope
浏览 0提问于2019-02-14得票数 1
1回答
OpenSSL pkcs12出口链CA证书
ssl、openssl、ssl-certificate、certificate
我有一个像这样的证书链：
MyCert 全球CA 中间CA
我使用openssl.exe从MyCert.pfx创建.cer文件，我希望生成的证书首先包含客户端证书，然后是中间CA证书。最终结果应该如下所示：
Bag Attributes
<mycert attributes>
-----BEGIN CERTIFICATE-----
<mycert data>
-----END CERTIFICATE-----
Bag Attributes
<intermediate ca attributes>
-----BEGIN CERTIFICA
浏览 7提问于2022-03-10得票数 0
回答已采纳
1回答
OpenSSL创建pfx证书
ssl、openssl、certificate
我使用下面的.pem行从.cert文件中创建了openssl.exe文件：
OpenSSL> x509 -inform der -in C:\Certificate\Binary_Certificate_245568.cer -out C:\Certificate\Binary_Cert.pem
它起了作用没有任何问题。
然后，当我试图使用以下语句从.cert和.pem文件生成pfx文件时，就会出现错误：
OpenSSL> pkcs12 -inkey C:\Certificate\Binary_Cert.pem -in C:\Certificate\Binary_Certifica
浏览 7提问于2021-11-02得票数 1
6回答
将GoDaddy颁发的.spc和.key文件加入到完整的.pfx / .cer证书中
certificate、key、code-signing、pfx、spc
我在一个.spc文件中有一个由code签发的代码签名证书.另外，我在.key文件中有一个私钥。代码签名是在大约13个月前发布的，然后过期，并使用GoDaddy进行了更新。在更新过程中，没有私钥被请求，只是一个新的.spc文件是问题。
现在，我面临着将原始私钥文件与problem证书连接起来以形成.pfx (或.cer?)的问题。适合安装到Windows证书存储区的文件。
我的命令是：
openssl.exe pkcs12 -inkey my.key -in my.spc -out my.pfx -export
但是，我收到一条错误消息，内容是“没有证书与私钥匹配”。
我遵循来验证.key文件是
浏览 9提问于2011-01-13得票数 25
回答已采纳
1回答
.DER可以转换为.PFX / .P12吗？
tls、openssl、proxy、sniffer、burp-suite
下载CA证书的http://burp/cert:8080接口只提供一个.der编码的证书，但是对于一个特定的用例场景，我需要一个PKCS#12 .pfx/.p12__。
关于从.der到.pem的转换，以及从.pem到.pfx/.p12__的转换，我可以找到很多信息，但是不能直接从.der转换到.pfx/.p12__：
.der > .pem
openssl x509 -inform der -in certificate.der -out certificate.pem
.pem > .pfx/.p12
openssl pkcs12 -export -in certificate
浏览 0提问于2016-06-19得票数 6
3回答
推送通知的Creating.pem文件？
iphone、ios、ipad
我有一个IPhone应用程序，我在其中实现了推送notifications.For，我为应用程序创建了一个for文件、p12文件和生产cer.Enabled推送通知id.And配置文件downloaded.And当我在设备上运行时，当我组合来自证书的pem文件和来自p12 key的pem文件时，我收到了一个注册通知also.But，并生成了另一个pem文件并放入我的server.The推送通知没有进入我的手机。我已经在终端上使用了这个命令来创建文件。
openssl x509 -in aps_production.cer -inform der -out phoneapp.pem
open
浏览 1提问于2012-07-18得票数 11
回答已采纳
3回答
密钥工具错误: java.lang.Exception:回复中的公钥和密钥库不匹配
ssl、openssl、ssl-certificate、keystore、keytool
当我将认证文件导入keystore时，我遇到了这个问题：
密钥工具错误: java.lang.Exception:回复中的公钥和密钥库不匹配
我这样做的操作如下：
1)在服务器上创建我的密钥库：
keytool -genkey -keystore C:\keystore\keystore -alias jboss -keyalg RSA
2)我有domain.pfx，并用下面的命令转换它：
domain.ceropenssl domain_encrypted.keyopenssl openssl pkcs12 -in domain.pfx -clcerts -nokeys -out pkcs
浏览 402提问于2014-10-08得票数 1
1回答
将PFX转换为不工作的AWS证书管理器
ssl-certificate、aws-certificate-manager
我在转换用于导入AWS的Trustwave证书时遇到了一些问题。我收到了一个受密码保护的PFX，并运行了这些命令，并在每一步输入正确的密码提示：
openssl pkcs12 -in cert.pfx -nocerts -out key.pem
openssl rsa -in key.pem -out server.key
openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.pem
openssl pkcs12 -in cert.pfx -nodes -nokeys -out chain.pem
一旦我这样做，我就会得到四个文件，并将它
浏览 0提问于2018-03-11得票数 2
2回答
将DER转换为PEM，结果文件中没有关键部分
ssl、soap、certificate、private-key、pkix
我已将CER/DER证书转换如下：
openssl x509 -inform der -in hostname.cer -out hostname.pem
生成的PEM文件只包含：
-----BEGIN CERTIFICATE-----
... contents here..
-----END CERTIFICATE-----
但它不包含关键部分，这正常吗？所以我不能在PHP/SOAPClient中使用它，因为它不会连接到主机。
另一方面，我成功地将PFX/P12格式转换为PEM格式，生成的文件包含证书和密钥。但在上面提到的DER格式证书的情况下，它没有。
我过去把PFX转换成PEM的方法是
浏览 2提问于2018-01-09得票数 0
回答已采纳
2回答
如何在linux中转换SSL证书
linux、ssl、openssl、certificate
在Linux中有没有办法在cer/pem/crt/der/pfx/p12之间转换证书？我在.cer文件中有一个SSL证书，我需要它是.pem才能使用它。
我如何转换它？
浏览 10提问于2013-05-16得票数 31
回答已采纳
1回答
SSL =无法为IIS创建证书(无法从KEY+Certificate+RootCa创建PFX文件)
iis、ssl、openssl、crt、cer
我刚刚从RapidSSL得到了4个文件，我想在IIS Express中使用它们。为此，我需要创建一个PFX文件。
我有CSR、密钥、证书、根/CA。下面是：
CSR =>我将其另存为CSR.csr
-----BEGIN CERTIFICATE REQUEST-----
... hidden :)
-----END CERTIFICATE REQUEST-----
我保存的密钥->为key.pem
-----BEGIN RSA PRIVATE KEY-----
... hidden :)
-----END RSA PRIVATE KEY-----
我保存的证书->为cert.c
浏览 7提问于2012-08-09得票数 1
1回答
使用openssl_pkcs12_export_to_file()
php、openssl
因此，我已经阅读了PHP手册()，但我不确定它是否做了我认为应该做的事情。我需要将PFX证书转换为PEM。我的问题是，上面提到的方法或openssl_pkcs12_export()方法是满足我的需要，还是只是简单地导出pkcs12文件的信息？
要完成我需要完成的工作，是否需要使用exec()方法并使用适当的openssl命令，如下所示：
openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes
浏览 0提问于2016-01-06得票数 2
回答已采纳
2回答
如何使用PHP脚本将pfx转换为共享主机上的crt/pem？
php、digital-signature、tcpdf、php-openssl
我需要创建带有PFX文件的数字签名PDF。我使用的是TCPDF，但是TCPDF可以处理PEM/CRT文件。如果我在共享主机上上传文件并尝试转换文件，它总是0KB。
这是我尝试过的代码。
exec('openssl pkcs12 -in cert.pfx -nocerts -out keyfile-encrypted.key');
浏览 2提问于2017-10-17得票数 0
2回答
使用openssl将pfx转换为pem
openssl、pem、pfx
如何使用OpenSSL从PFX文件生成.pem CA证书和客户端证书。
浏览 32提问于2013-03-14得票数 148
回答已采纳
1回答
将PFX转换为PEM并出错“无法加载证书”
ssl、openssl、amazon-cloudfront、pem、pfx
我正在尝试将通配符SSL证书转换为PEM格式，以便在Amazon的Cloudfront中使用它。我唯一可用的文件格式是pfx。我尝试使用以下命令：
从PFX中提取私钥。
openssl pkcs12 -in {site}.pfx -nocerts -nodes -passin pass:{password} | openssl rsa -out {site}.key
从PFX中提取公钥。
openssl pkcs12 –in {site}.pfx -clcerts -nokeys -passin pass:{password} | openssl x509 -out {site}.cer
从
浏览 3提问于2016-03-23得票数 1
1回答
如何创建与openssl兼容的pfx？
c#、.net、openssl
我正在尝试创建一个RSA，我可以使用System.Security.Cryptography.X509Certificates.X509Certificate2使用OpenSSL。
我设法生成的PFX给了我这个堆栈跟踪
创建一个私钥，未加密(我意识到这不是最佳实践)
openssl genrsa -out private.pem 2048
从私钥创建公钥
openssl rsa -in private.pem -outform PEM -pubout -out public.pem
从私钥创建证书文件
openssl req -x509 -key private.pem -out cert.p
浏览 1提问于2018-04-25得票数 2
1回答
如何从PEM生成pfx文件？
ssl、openssl、ssl-certificate
我有一堆.Pem文件。
一个是(据我所知) CACert
mycacert.pem
另一种是证书
mycert.pem
最后，我被引导相信的是密钥文件，它被混淆地称为与证书相同的文件(但在这个例子中，我将称之为不同的文件)。
key.pem
如何从这些文件中形成PFX文件？
我尝试运行以下命令
openssl pkey -in C:\Temp\key.pem -out C:\Temp\my.key
但是，我得到以下错误
无法加载密钥2147581984:错误:0909006C:pem routines:get_name:no起始行:crypto/pem/pem_lib.c:745:Expec
浏览 3提问于2022-01-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
