如何在win10创建PKCS#12(.pfx后缀)的证书文件

最新推荐文章于 2024-05-14 10:24:11 发布
最新推荐文章于 2024-05-14 10:24:11 发布
阅读量2.4k 收藏 2
点赞数
分类专栏： window 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/omage/article/details/103102732
版权


Microsoft IIS Version 7.0 或更高版本

   点击左下角开始图标

  在搜索框输入“mmc”,点击运行

  

  进入控制台

  

 点击文件-》添加/删除管理单元

 在管理单元列表上，选择“证书“，点击“添加”

 选择计算机账户

选择本地计算机，点击完成

在控制台根节点出现证书节点，如下图


 
  展开证书节点，选择个人-》证书， 在右侧可以看到“localhost”证书，选择它点击右键，选择所有任务-》导出

  

  选择“是，导出私钥”

  选择“个人信息交换”，勾选“如果可能，则包括证书路径中的所有证书”,点击下一步

    

设置证书密码，点击下一步

选择证书文件保存的路径 ，设置文件名，点击完成

 

参考：

https://knowledge.digicert.com/solution/SO26065.html

omage
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PKCS12 证书的生成及验证
kmyhy的专栏
05-19 8万+
服务器生成PKCS12证书库，并通过servlet导出为DER客户端证书（含一个密钥和一个证书）。iPhone从服务器下载证书后，如何进行验证？
创建自签名数字证书PFX格式
SundayRX的博客
10-12 8061
创建PFX格式自签名数字证书 1 在系统中安装一个自签名数字证书 1.1 安装makecert.exe，可直接安装Visual Studio（Visual Studio包含makecert.exe） 1.2 使用makecert.exe在系统中安装一个自签名数字证书 1.2.1 以管理员身份打开CMD或PowerShell，在命令行中输入以下内容，回车执行命令。 makecert -r -pe -n "CN=DOXX CA" -$ commercial -a sha1 -b 01/01/2020 -e 01
OpenSSL命令解析—pkcs12
最新发布
05-14 897
市面上各大银行open api 、阿里、微信、以及各种应用对接的资金类安全接口都需要加签处理，加签类型一般都是非对称加密，由于开发语言技术栈影响这里就有许多秘钥类型转换；常见的有*.jks,*.pfx, *.pem,他们之间的转换方式都可以用OpenSSL 工具解决；PKCS#12文件在创建或分析的时候要依赖有一些选项。默认的是分析一个PKCS#12文件。一个PKCS#12文件可以用B<-export>选项来创建。
生成PKCS12证书，以及解析PKCS12证书
Joe's Blog
12-19 2万+
生成证书请查看： http://blog.csdn.net/u010129119/article/details/53419581生成PKCS12证书：openssl pkcs12 -export -chain -CAfile RootCA.pem -in server.pem -inkey serverkey.pem -out server.p12 -passout pass:123 解析PKC
使用openssl生成证书、cer文件、key公私钥、pem公私钥
热门推荐
Solyutian的博客
11-13 3万+
penssl.key为之前生成的key的名字，openssl.cer为生成的证书名字，3650为证书过期天数，CN的参数baidu.com是的你主机名或者IP地址。openssl.key 是生成key的名称可随意。注意：生成pfx证书会提示设置密码，此密码要记住，提取密钥时要输入此密码。八、复制窗口中生成的密钥，保存为openssl_pri_pkcs8.key。七、因为RSA算法使用的是pkcs8模式补足，需要对提取的私钥进一步处理。生成cer文件、key公私钥、pem公私钥。
【Android】Android签名:pem和pk8转化为keystore,jks
weixin_42473228的博客
11-25 5086
Android签名,pem和pk8转化为jksAndroid签名证书Android签名JKSJKS签名生成How to use扩展 jks 转pem/pk8 Android签名证书 前因 最近更换了硬件设备,硬件厂商给了签名的pem,pk8,最新的版本没有给keystore,虽然现在使用jks了,实在没办法,就自己生成吧 在AndroidMenifest.xml配置sharedUserId需要系统签名 android:sharedUserId="android.uid.system" 目前获取系
openssl pkcs12
艾小小雨的博客
04-11 1842
用途：pkcs12命令能生成和分析pkcs12文件语法：openssl pkcs12[-export] [-chain] [-inkey filename] [-certfile filename] [-CApath arg] [-CAfile arg] [-name name] [-caname name] [-in filename] [-out filename] [-noout]...
PFX 证书制作工具（PKCS#12）
01-29
带有私钥的证书，由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以.pfx作为证书文件后缀名。 只有pfx格式的数字证书是包含有私钥的
PfxCreator：根据证书和私钥的PEM表示创建PKCS＃12文件（.pfx，.p12）。 无需安装
01-28
PfxCreator PEM证书+私钥-> PFXPfxCreator是一个简单的单exe工具，用于根据证书和私钥的PEM表示创建PKCS＃12文件（.pfx，.p12）。 无需安装或依赖文件。 PfxCreator的工作简单明了，在许多需要将证书导入Microsoft...
ASN.1与PKCS#7.pptx
11-26
【ASN.1与PKCS#7】是网络安全和加密领域中的关键概念，广泛应用于数字证书、数据加密和签名。ASN.1（Abstract Syntax Notation One）是一种标准的表示和编码技术，而PKCS#7（Public-Key Cryptography Standards #7）...
rfc7292 - PKCS #12.pdf
07-25
PKCS #12: Personal Information Exchange Syntax v1.1
Node.js中.pfx后缀文件的处理方法
01-02
nodejs中，在做加密解密的时候，会得到第三方的各种各样的加密文件，其后缀也就那么几种吧，.key/.pem/.pfx等，是不是可以自定义，反正就是一个文件。 但是今天我看了很多的nodejs库好像也没有找到与java keytool...
java 生成证书 pkcs12_PKCS12 证书的生成及验证
weixin_39927288的博客
02-13 1500
本文首先感谢 Apple 开发者论坛的eskimo1，他是我见过的最热心肠的人，对任何人他都不吝于给予无私帮助。服务器生成PKCS12证书库，并通过servlet导出为DER客户端证书(含一个密钥和一个证书)。iPhone从服务器下载证书后，如何进行验证？一、生成证书假设密钥库为dlt.p12，库密码ipcc@95598，有效期1天，则命令为：keytool -genkey -v-alias ro...
某运营商网管故障报告(2013年写的)
cuixiaohui5019的博客
07-31 502
1. 故障现象： [BEGIN] 2013/2/2 6:16:26 -ef |grep ora_ root 28668 28621 0 06:11:47 pts/7...
证书pfx的生成步骤
江湖事，技术了
09-18 6875
1、在IIS上生成一个证书申请 2、把生成出来的CSR提交到证书申请处 3、审核下来后，证书申请处会下发一个.cer文件 4、把这个文件导入到IIS中 5、在IIS上导出PFX文件，需要密码的 6、双击PFX文件把证书导入到WINDOWS证书库里 7、在WINDOWS证书库里找到这个证书，导出为pfx，这里要注意的是，需要选择导出需要私钥 在个人信息交换，勾上“如果可能，包括证书路径中所有证书” ...
PKCS12证书生成完整步骤
weixin_53069745的博客
05-05 2264
将私钥和证书合并为PKCS12格式 openssl pkcs12 -export -in cert.crt -inkey private.key -out cert.p12。创建自签名证书 openssl x509 -req -days 3650 -in cert.csr -signkey private.key -out cert.crt。生成证书请求 openssl req -new -key private.key -out cert.csr。
p12证书转crt
qqnbsp的博客
09-13 1583
使用openssl命令导出.crt openssl pkcs12 -in keystore.p12 -nokeys -out my_key_store.crt 使用openssl命令导出.key openssl pkcs12 -in keystore.p12 -nocerts -nodes -out my_store.key 使用openssl命令导出.csr openssl pkcs12 -in keystore.p12 -nokeys -out my_key_store.csr ...
import os import sys from cryptography.hazmat.primitives.serialization import pkcs12 # 加载 PKCS#12 文件 with open('cert.pfx', 'rb') as f: pfx_data = f.read() password = b'password' key, cert, ca = pkcs12.load_key_and_certificates(pfx_data, password) # 使用加载的密钥和证书 # ...使用上面代码执行的证书相关结果，实现双向https通信
06-02
好的，下面是使用加载的密钥和证书实现双向 HTTPS 通信的代码： ```python import requests import json import os import sys from cryptography.hazmat.primitives.serialization import pkcs12 # 加载 PKCS#12 文件 with open('cert.pfx', 'rb') as f: pfx_data = f.read() password = b'password' key, cert, ca = pkcs12.load_key_and_certificates(pfx_data, password) # 请求头部 headers = { 'Content-Type': 'application/json', 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3', } # 请求参数 data = { 'key1': 'value1', 'key2': 'value2' } # 发送 POST 请求 resp = requests.post('https://www.example.com/api', headers=headers, data=json.dumps(data), cert=(cert, key), verify=False) # 打印响应结果 print(resp.text) ``` 这段代码中，我们首先使用 `pkcs12` 模块加载了 PKCS#12 文件。然后，我们使用加载的密钥和证书发送 HTTPS 请求。在发送请求时，我们通过 `cert` 参数指定了客户端证书和密钥。由于我们使用的是自签名证书，所以我们将 `verify` 参数设置为 `False`。最后，我们打印了响应结果。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值