原因 今天网站的证书快要过期了，但是下载下来发现原来的public.pem和chain.pem证书变成了.crt证书。配置老是出现错误，想着能不能将crt转换成pem。 解决方案 linux命令 cat your_server1.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > your_server2.pem 参数：your_server1.crt 表示你转格式之前的crt格式证书 参数：your_server2 .pem 表示转格式之后的pem格式证书 版权属于：逍遥子大表哥 本文链接：https://blog.bbskali.cn/615.html 按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议
文章时间：2019年12月17日 10:45:56 解决问题：将jks证书转换成pem证书 前置条件：jks证书+密码 适应条件：win+linux通吃 一、提取公钥 用管理员权限打开一个cmd 文件拷贝至此) keytool -list -rfc -keystore demo.jks -storepass password 这里我们使用到的是keytool.exe 执行完成之后，我们将会看到我们的证书直接就打印出来了 注：demo.jks 为你的证书名 password 为你的证书密码，请自行替换。
腾讯云域名专场特惠：个人新用户.top仅1元/年，企业新用户.com仅1元/年，另外购买域名赠送免费版证书和解析…
： pkcs12 -in xxxxx.pfx -clcerts -nokeys -out cert.pem 提取证书key： pkcs12 -in xxxxx.pfx -nocerts -out key.pem 过程中需要输入证书密码 微信证书密码默认是商户号， 提取证书key的时候需要设置新密码，如果不需要设置新密码 则运行： pkcs12 -in xxxxx.pfx -nocerts 分析选项： -in filename：指定私钥和证书读取的文件，默认为标准输入。必须为PEM格式。 -out filename：指定输出的pkcs12文件，默认为标准输出。 -in filename：指定私钥和证书读取的文件，默认为标准输入。必须为PEM格式。 -out filename：指定输出的pkcs12文件，默认为标准输出。 export -inkey ocspserverkey.pem -in ocspservercert.pem -out ocspserverpkcs12.pfx 生成pcs12文件，包含CA证书：
x509证书一般会用到三类文件，key，csr，crt Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。 生成的csr文件交给CA签名后形成服务端自己的证书。 4. crt生成方法 CSR文件必须有CA的签名才可形成证书，可将此文件发送到verisign等地方由它验证，要交一大笔钱，何不自己做CA呢。 输入key的密钥后，完成证书生成。 最后生成了私用密钥：server.key和自己认证的SSL证书：server.crt 证书合并： cat server.key server.crt > server.pem 版权声明：
查看证书信息 openssl x509 -in zhangbook.com.crt -text 验证签发证书是否有效 1 [root@docker02 ssl]# openssl verify -CAfile 将crt转pem格式 命令如下： openssl x509 -in zhangbook.com.crt -out zhangbook.com.pem -outform PEM 生成 p12 格式的证书 利用生成的CA根证书和服务证书的crt 和 key 文件生成 p12 文件 openssl pkcs12 -export -in zhangbook.com.crt -inkey zhangbook.com.key -rw-r--r-- 1 root root 1338 Oct 2 13:56 zhangbook.com.pem ## zhangbook.com域名 PEM文件 SSL证书使用 修改本地Windows docker02 ssl]# 4 [root@docker02 ssl]# cp -a zhangbook.com.crt zhangbook.com.key zhangbook.com.pem /etc
etcd使用的证书 无 ca.pem、kubernetes-key.pem、kubernetes.pem kube-apiserver使用的证书 ca.crt、server.key、server.crt ca.pem、kubernetes-key.pem、kubernetes.pem kube-controller-manager使用的证书 ca.crt、server.key、cs_client.crt (实际在后文中他做了配置) kubelet使用的证书 kubelet_client.crt、kubelet_client.key、ca.crt ca.pem kube-proxy使用的证书 kubelet_client.crt 同时修改了上述表格中的“生成的证书”那一栏的顺序，使其一一对应。 证书内容的对比 以server.crt<——>kubernetes.pem这个为例，校验证书，对比里面的内容。 # openssl x509 -in server.crt -inform pem -noout -text 以下是我的server.crt校验证书显示的部分截取内容。
：存放公钥和私钥（pem 后缀的证书都是base64编码；der 后缀的证书都是二进制格式；crt .cer 后缀的文件都是证书文件（编码方式不一定，有可能是.pem,也有可能是.der 编码（也用作扩展） DER = DER扩展用于二进制DER编码证书。这些文件也可能带有CER或CRT扩展名。正确的英语用法是“我有DER编码证书”而不是“我有DER证书”。 PEM 格式 PEM格式通常用于数字证书认证机构（Certificate Authorities，CA），扩展名为.pem, .crt, .cer, and .key。 pfx file with examples 可以使用OpenSSL命令行工具在不同证书格式之间的转换 converting cer crt der pem pfx certificate converting ssl certificate from crt to pem PEM to DER openssl x509 -outform der -in certificate.pem -out certificate.der
PAM 编码(Base64)的后缀是： .PEM .CER .CRT .cer/.crt是用于存放证书，它是2进制形式存放的，不含私钥。 .pem跟crt/cer的区别是它以Ascii来表示。 创建CA证书有效期为一年 用openssl创建CA证书(PEM格式,假如有效期为一年)： openssl req -new -x509 -days 365 -key ca.key -out ca.crt server.key和server.crt文件是Apache的证书文件，生成的server.pfx用于导入IIS 7.7.9. DER文件（.crt .cer .der）转为PEM格式文件 转换DER文件(一般后缀名是.crt .cer .der的文件)到PEM文件 openssl x509 -inform der -in certificate.cer
1.pem转换为cer 1.cd到pem证书所在的位置 2.输入此命令即可：openssl x509 -inform pem -in 你的证书名字.pem -outform der -out 你的新证书 .cer openssl x509 -inform pem -in joshua317.pem -outform der -out joshua317.cer 2.crt转换为pem openssl x509 -in 你的证书名字.crt -out 你的新证书.pem openssl x509 -in joshua317.crt -out joshua317.pem 3.crt转换为cer openssl x509 -in 你的证书.crt -out 你的新证书.cer -outform der openssl x509 -in joshua317.crt -out joshua317.cer -outform
\ -in domain.csr \ -req -days 365 -out domain.crt 三、查看证书 证书和CSR文件都采用PEM编码格式，并不适合人类阅读。 5.1 PEM转DER 可以将PEM编码的证书domain.crt转换为二进制DER编码的证书domain.der： openssl x509 \ -in domain.crt \ 5.2 DER转PEM 同样，可以将DER编码的证书（domain.der）转换为PEM编码（domain.crt）： openssl x509 \ -inform der -in domain.der \ -out domain.crt 5.3 PEM转PKCS7 可以将PEM证书（domain.crt和ca-chain.crt）添加到一个PKCS7（domain.p7b）文件中： openssl print_certs -out domain.crt 如果PKCS7文件中包含多个证书，例如一个普通证书和一个中间CA证书，那么输出的PEM文件中将包含所有的证书。
keys/RootCA.crt -subj "/C=CN/ST=SD/L=JN/O=DW/OU=DW/CN=RootCA" #3.生成【二级证书】RSA私钥 openssl genrsa -out -cert keys/secondCA.crt -keyfile keys/secondCA.key -batch #9.证书公钥转格式 crt转换为PEM cd keys/ openssl x509 -in secondCA.crt -out second-cert.pem -outform PEM openssl x509 -in RootCA.crt -out RootCA-cert.pem -outform PEM #10.公钥合并，这一步的主要作用是构建证书链:根证书 => 二级证书 => 服务器证书 cat second-cert.pem >> server.crt cat RootCA-cert.pem>> server.crt #11.将服务器证书转换为电脑能够安装的P12格式 ，密码自定义，此处为666666 openssl pkcs12 -export -clcerts
ca.crt # TLS根CA证书 │ │ ├── server.crt # 节点的TLS │ ├── ca.crt │ ├── server.crt │ └── server.key ├── tlsca # TLS根证书 │ │ └── tlsca.org1.example.com-cert.pem │ └── tls │ ├── ca.crt # TLS根证书 │ ├── server.crt # 管理员的TLS证书 ├── ca.crt ├── server.crt └── server.key
，key，csr，crt Key：私用密钥，openssl格式，通常是rsa算法 csr：是证书请求文件，用于申请证书。 制作csr文件时，必须使用自己的私钥来签署申请，还可以设定一个密钥 crt：CA认证后的证书文件（windows下面的csr，其实是crt），签署人用自己的key给你签署的凭证 3.2 准备 查看 OpenSSL ca.key 2048 # 生成 CA 的自签证书 openssl req -new -x509 -key ca.key -out ca.crt 3.4 Server 服务器端需要将自己的证书请求交给 CA 机构签署，生成x509格式证书 openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt 也可生成 Client 证书（用于双向认证） 3.5 示例 客户端（Chrome）安装 ca.crt，服务器端指定 server.crt（服务器端用 SpringBoot 测试） server:
[1.jpg] 获取中间证书 PS： 1.有些服务商提供pem证书，pem证书包含中间证书，可用于替换crt证书，就不用再执行下面的步骤了 2.有些服务商提供的Nginx证书的crt证书中就包含了中间证书 ，可直接使用 1、从crt证书文件中解析出来 使用在线工具：获取证书信息及下载中间证书（当然也可以线下利用ssl工具或者openssl命令解析，方法自行百度，此处不在说明） 2、生成含有中间证书的新证书 将原始crt证书文件内容与在线工具生成的中间证书文件内容，复制粘贴到一起保存为.pem文件或.crt即可。 —–BEGIN CERTIFICATE—– # CRT 证书内容 —–END CERTIFICATE—– —–BEGIN CERTIFICATE—– # 中间证书内容 —–END CERTIFICATE —– 3、将保存新的pem或crt文件进行部署 通过部署含有中间证书的新证书及key证书重新部署后，即可解决证书链不完整的问题。
# 生成证书密钥文件 openssl genrsa -aes256 -passout pass:123456 -out server_rsa_private.pem 2048 # 生成server证书 req -new -x509 -days 36500 -key ca_rsa_private.pem -out ca.crt -subj "/C=CN/ST=Beijing/L=Beijing/O= req -days 36500 -in server.csr -CA ca.crt -CAkey ca_rsa_private.pem -CAcreateserial -out server.crt - extensions req_ext -extfile server.conf -passin pass:123ca456 生成的文件：ca_rsa_private.pem，ca.crt，server.crt 使用到HTTPS 部署到HTTPS服务器时，一般要用到证书签名文件server.crt（certificate）和私钥文件server_rsa_private.pem（PrivateKey）。
Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，生成PEM、KEY、CRT等格式的证书文件。 相互转化 PEM/KEY/CRT格式证书和PFX格式互相转换可以使用 OpenSSL工具。 将PFX转换为PEM/KEY/CRT openssl pkcs12 -in server.pfx -nodes -out server.pem openssl rsa -in server.pem -out server.key openssl x509 -in server.pem -out server.crt 此转换步骤是专用于通过Keytool工具生成私钥和CSR申请证书文件的，并且通过此方法您可以在获取到 将PEM/KEY/CRT转换为PFX openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt > 欢迎关注 “后端老鸟
frontend ft_ssltests mode http bind 192.168.10.1:443 ssl crt ./server.pem ca-file . /ca_crl.pem"告诉HAProxy检查在参数提供的证书吊销列表中是否尚未吊销客户端。 frontend ssltests mode http bind 192.168.10.1:443 ssl crt ./server.pem ca-file . 选项"crt-ignore-err all"告诉HAProxy忽略所有客户端证书。选项"crl-file ./ca_crl.pem"告诉HAProxy检查在参数提供的证书吊销列表中是否尚未吊销客户端。 /server.pem ca-file ./ca.pem verify optional crt-ignore-err all crl-file .
= frp api.crt，api.key 是证书文件，在腾讯后台申请的，按老计划操作，将旧证书替换成新证书。 也就是说我们的证书文件crt里面缺少东西，那就要把缺少的部分补齐。 可以利用pem合成证书 https://www.myssl.cn/tools/merge-pem-cert.html 将合成的PEM文件下载 修改frpc.ini文件,修改 plugin_crt_path = ssl.pem即可。 最后 猫猫查看了一下nginx版本的证书crt文件体积要大一些，估计crt证书用nginx版本就可以了。
是CA证书的私钥文件，demoCA/cacert.pem是CA证书。 可以规整一下: cp demoCA/private/cakey.pem ca.key cp demoCA/cacert.pem ca.crt 三 生成服务器证书 生成服务器私钥: openssl genrsa /CA.sh -sign mv newcert.pem server.crt 可以使用以下命令查看服务器证书的内容: openssl x509 -noout -text -in server.crt 可以用以下命令验证服务器证书 如果使用有CA证书的单向认证，证书和私钥就是ca.key, ca.crt, server.key, server.crt。 如果使用无CA证书的单向认证，证书和私钥就是server.key, server.crt。
证书文件，certificate的缩写 .crl格式：证书吊销列表，Certificate Revocation List的缩写 .pem格式：用于导出，导入证书时候的证书的格式，有证书开头，结尾的格式 ）-->自签名得到根证书（.crt）（CA给自已颁发的证书）。 ca.key 生成pem格式证书： 有时需要用到pem格式的证书，可以用以下方式合并证书文件（crt）和私钥文件（key）来生成 $cat client.crt client.key> client.pem $cat server.crt server.key > server.pem 七：结果： 服务端证书：ca.crt, server.key, server.crt, server.pem 客户端证书 ：ca.crt, client.key, client.crt, client.pem 注意： 在执行$openssl ca -in server.csr -out server.crt -cert
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 PostgreSQL
文件存储
命令行工具
SSL 证书
