证书工具介绍

一 证书工具相关网站

https://www.chinassl.net/ssltools/index.html

二 CSR在线生成工具

按照提示填写相关信息，点击生成CSR文件

下载文件 www.test.com_csr.txt和 www.test.com_key.txt，前一个文件是CSR文件，后一个文件是KEY文件。

三 自签名免费SSL证书

按页面提示输入CSR请求文件内容

点击获取免费证书，生成结果如下：

下载证书，证书文件为：www.test.com_ssl.crt

四 CSR在线校验

点击验证CSR文件，得到CSR文件信息

五 SSL证书格式转换

将证书文件www.test.com_ssl.crt转换为DER格式，生成了www.test.com.der

将证书文件www.test.com.der转换为pem格式，生成了www.test.com.pem

通过观察发现，www.test.com_ssl.crt和www.test.com.pem内容一样，也就是说默认生成证书格式为pem格式。

六 KEY私钥格式转换

从PKCS8格式转换为RSA格式

下载后生成的文件为：target_rsa_privatekey.txt

两种格式的区别见下图：

七 KEY/CSR/SSL证书匹配文件

1 CSR和SSL证书匹配

匹配结果

2 key和SSL证书匹配

匹配结果

八 SSL证书文件校验

会生成校验结果。