从RSA私钥生成pfx私钥证书

RSA私钥原来是pem明文格式

1、将RSA私钥从pem格式转换成key文件

openssl rsa -in test_rsa.pem -out test_rsa.key

也就是PKCS#8格式转换PKCS#1格式
1）PKCS#8开头：-----BEGIN PRIVATE KEY-----
2）PKCS#1开头：-----BEGIN RSA PRIVATE KEY-----

2、使用私钥key文件生成自签名证书

openssl req -new -x509 -days 1095 -key test_rsa.key -out test_rsa.crt -subj /CN=051@IPS@ZH12345678@1/OU=Organizational-1/OU=Local\ RA/O=CFCA\ RSA\ OCA31/C=CN

3、生成pfx证书
密码为123456

openssl pkcs12 -export -out test_rsa.pfx -inkey test_rsa.key -in test_rsa.crt -password pass:123456

4、区分密钥和证书
密钥用的命令是openssl rsa
证书用的命令是openssl x509

参考资料：
https://www.cnblogs.com/littleatp/p/5878763.html
https://help.aliyun.com/knowledge_detail/42214.html