RSA私钥原来是pem明文格式
1、将RSA私钥从pem格式转换成key文件
openssl rsa -in test_rsa.pem -out test_rsa.key
也就是PKCS#8格式转换PKCS#1格式
1)PKCS#8开头:-----BEGIN PRIVATE KEY-----
2)PKCS#1开头:-----BEGIN RSA PRIVATE KEY-----
2、使用私钥key文件生成自签名证书
openssl req -new -x509 -days 1095 -key test_rsa.key -out test_rsa.crt -subj /CN=051@IPS@ZH12345678@1/OU=Organizational-1/OU=Local\ RA/O=CFCA\ RSA\ OCA31/C=CN
3、生成pfx证书
密码为123456
openssl pkcs12 -export -out test_rsa.pfx -inkey test_rsa.key -in test_rsa.crt -password pass:123456
4、区分密钥和证书
密钥用的命令是openssl rsa
证书用的命令是openssl x509
参考资料:
https://www.cnblogs.com/littleatp/p/5878763.html
https://help.aliyun.com/knowledge_detail/42214.html