使用openssl将pfx转换为pem

Question

如何生成<代码>。pem使用OpenSSL从PFX文件中获取CA证书和客户端证书。

Answer 1

尽管其他答案都是正确的，而且解释得很透彻，但我发现理解它们有些困难。以下是我使用的方法(摘自此处):

openssl pkcs12 -in filename.pfx -out cert.pem -nodes

从PFX中提取私钥到PEM文件：

openssl pkcs12 -in filename.pfx -nocerts -out key.pem

导出证书（仅包括公钥）：

openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem

从提取的私钥中删除密码（释义）（可选）：

openssl rsa -in key.pem -out server.key

Answer 2

您可以使用OpenSSL命令行工具。以下命令应该可以解决问题

openssl pkcs12 -in client_ssl.pfx -out client_ssl.pem -clcerts

openssl pkcs12 -in client_ssl.pfx -out root.pem -cacerts

如果你想你的文件是密码保护等，那么有额外的选择。

您可以在此处阅读整个文档。

Answer 3

在Linux上执行此操作的另一种观点...这里是如何执行此操作，以便生成的单个文件包含解密的私钥，以便HAProxy之类的东西可以使用它而不会提示您输入密码。

openssl pkcs12 -in file.pfx -out file.pem -nodes

然后可以配置HAProxy使用file.pem文件。

这是以前版本的编辑，我有这么多步骤，直到我意识到-nodes选项只是简单地绕过私钥加密。但我把它留在这里，因为它可能只是帮助教学。

openssl pkcs12 -in file.pfx -out file.nokey.pem -nokeys
openssl pkcs12 -in file.pfx -out file.withkey.pem
openssl rsa -in file.withkey.pem -out file.key
cat file.nokey.pem file.key > file.combo.pem

1. 第一步提示您输入密码以打开PFX。
2. 第二步提示您输入that plus，并为密钥创建一个密码。
3. 第三步提示您输入您刚刚制作的密码以存储解密。
4. 第4个将它们放在一个文件中。

然后可以配置HAProxy使用file.combo。pem文件。

之所以需要两个单独的步骤，即一个文件有密钥，另一个文件没有密钥，是因为如果你有一个文件既有加密的密钥又有解密的密钥，类似HAProxy的东西在使用它时仍然会提示你输入密码。