openssl将各种格式证书转换

（1）将DER文件（.crt/.cer/.der）转换为PEM；

openssl x509 -inform der -in certificate.cer -out certificate.pem

（2）将PEM文件转换为DER；

openssl x509 -outform der -in certificate.pem -out certificate.der

（3）将包含私钥和证书的PKCS#12文件（.pfx/.p12）转换为PEM；

openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes

（4）将PEM证书文件和私钥转换为PKCS＃12(.pfx .p12)

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

（5）将PEM转换为CRT(.CRT文件)

openssl x509 -outform der -in certificate.pem -out certificate.crt

（6）将PEM转换为DER

openssl x509 -outform der -in certificate.pem -out certificate.der

（7）将PEM转换为P7B

openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer

（8）将PEM转换为PFX

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

（9）将DER转换为PEM

openssl x509 -inform der -in certificate.cer -out certificate.pem

（10）将P7B转换为PEM

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

（11）将P7B转换为PFX

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out certificate.pfx -certfile CACert.cer

（12）将PFX转换为PEM

openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes

(13)将crl （编码格式为der）转换成pem格式

如果遇到以下错误，则说明需要-in 后面指定具体的输入格式：

openssl crl -inform DER -in crl.der -outform PEM -out crl.pem