openssl的命令行解析p12格式的证书

最新推荐文章于 2024-06-24 14:32:47 发布
最新推荐文章于 2024-06-24 14:32:47 发布
阅读量5.3k 收藏
点赞数 3
分类专栏： 安全 文章标签： openssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41163331/article/details/108647960
版权

通过openssl的命令行能够轻松的将pkcs#12格式的证书解析成pem后缀的证书文件，方便程序调用

从pfx中获取CA证书
openssl pkcs12 -in client.pfx -password pass:11111111 -nokeys -cacerts -out ca.pem

从pfx中获取客户端证书
openssl pkcs12 -in client.pfx -password pass:11111111 -clcerts -nokeys -out clientcert.pem

从pfx中获取客户端私钥

openssl pkcs12 -in client.pfx -password pass:11111111 -nocerts -nodes -out clientkey.pem

在此记录下，方便以后查用

本文转载自：https://blog.csdn.net/github_37567324/article/details/79883685

qq_41163331
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OpenSSL 解析P12格式证书文件
04-06
NULL 博文链接：https://jacky-dai.iteye.com/blog/1545241
使用OpenSSL生成PKCS#12格式的证书和私钥
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
12-17 4110
我们可以根据需要进行更多的配置和调整。此外，如果您具有可用的CA证书和私钥，可以使用类似的命令生成PKCS12文件。确保妥善保管和保护您的私钥和证书。
查看es p12证书文件过期方法
最新发布
u011250186的博客
06-24 447
查看es p12证书文件过期方法
PKCS12证书生成完整步骤
weixin_53069745的博客
05-05 2292
将私钥和证书合并为PKCS12格式 openssl pkcs12 -export -in cert.crt -inkey private.key -out cert.p12。创建自签名证书 openssl x509 -req -days 3650 -in cert.csr -signkey private.key -out cert.crt。生成证书请求 openssl req -new -key private.key -out cert.csr。
OpenSSL命令---pkcs12
热门推荐
VitalityShow(网络通讯)
11-13 4万+
pkcs12文件工具，能生成和分析pkcs12文件。PKCS#12文件可以被用于多个项目，例如包含Netscape、 MSIE 和 MS Outlook。
如何使用OpenSSL读取RSA、X509和PKCS12证书？
sqqqqq77的博客
09-19 2813
如何使用OpenSSL读取RSA、X509和PKCS12证书？
openssl pkcs12
艾小小雨的博客
04-11 1846
用途：pkcs12命令能生成和分析pkcs12文件语法：openssl pkcs12[-export] [-chain] [-inkey filename] [-certfile filename] [-CApath arg] [-CAfile arg] [-name name] [-caname name] [-in filename] [-out filename] [-noout]...
Win64OpenSSL工具和p12秘钥解析方式
06-21
**Win64OpenSSL工具和p12秘钥解析方式** 在IT行业中，安全通信是至关重要的，这通常涉及到加密和解密密钥的操作。OpenSSL是一个强大的安全套接层（SSL）和传输层安全（TLS）协议实现，以及一个包含各种密码学算法、...
openssl 解析证书
05-30
3. **导出私钥**：有时你需要从证书中提取私钥，这可以通过`openssl pkcs12`命令实现，比如`openssl pkcs12 -in cert.p12 -out key.pem -nodes`，这将把PKCS12格式的文件转换成.pem格式，其中包含私钥。 4. **生成...
OpenSSL与证书（三）PKCS#12证书
qunxuehui的博客
11-08 1161
本篇是本系列的最后一篇，另两篇链接如下。
openssl生成PKCS12证书
qq_36635569的博客
08-01 637
4.将私钥和证书合并为PKCS12格式 openssl pkcs12 -export -in cert.crt -inkey private.key -out cert.p12。3.创建自签名证书 openssl x509 -req -days 3650 -in cert.csr -signkey private.key -out cert.crt。2.生成证书请求 openssl req -new -key private.key -out cert.csr。
Openssl pkcs12命令
weixin_33824363的博客
07-25 399
一、简介 pkcs12命令能生成和分析pkcs12文件   二、语法 openssl pkcs12 [-export] [-chain] [-inkey filename] [-certfile filename] [-CApath arg] [-CAfile arg] [-name name] [-caname name] [-in filename] [-out filenam...
openssl 常用命令 pkcs12
杨小熊学习笔记
12-11 1078
pkcs12 格式文件用于 Netscape, MSIE, MS Outlook等服务器。pkcs12 命令是用来创建或者解析 PKCS12 格式（有时候也称PFX格式）的文件。pkcs12 格式的文件，可以理解为证书+私钥，即 cert+key。
利用Openssl解析pfx（pkcs#12）证书
西北攻城狮的博客
04-10 7315
首先说明一下.pfx格式证书和.p12格式证书是同一个东东通过openssl的命令行能够轻松的将pkcs#12格式的证书解析成pem后缀的证书文件，方便程序调用从pfx中获取CA证书openssl pkcs12 -in client.pfx  -password pass:11111111 -nokeys -cacerts -out ca.pem 从pfx中获取客户端证书openssl pkcs1...
openssl3.2 - 官方demo学习 - pkcs12 - pkwrite.c
谢绝留言与私信
02-01 1450
openssl3.2 - 官方demo学习 - 索引贴上次PKCS12的官方实验还没做, 原因是没在官方demo中看到如何生成P12的证书, 因为P12是受密码保护的, 如果不知道密码, 随便拿来一个.P12证书, 用编程也操作不了.整理了官方帮助文件(openssl3.2 - 帮助文档的整理)后, 很容易就找到了官方说明, 如何用openssl命令行去生成P12证书的全流程操作.今天拿官方demo pkwrite.c + 自己做的服务器证书来做实验, 学到东西了.
openssl提取pfx私钥和证书
qq_38493182的博客
10-29 2152
1、证书与私钥合并pfx openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt 2、pfx文件提取私钥与证书 方法1： openssl pkcs12 -in server.pfx -nodes -out server.pem 此时证书和私钥就放在了server.pem文件中，需要自己 手动拷贝。 方法2： 提取p8格式私钥 openssl pkcs12 -in server.pfx -nocerts -nodes -
使用OpenSSL创建多级CA证书链签发证书并导出为pkcs12/p12/pfx文件
Laurence的技术博客
03-21 8117
文章目录1. 生成根CA证书并自签2. 生成二级CA证书并使用CA证书签发3. 生成服务器证书并使用二级CA证书签发4. 制作CA证书链5. 打包为p12文件6. 注意事项7. 使用`openssl x509`和`openssl ca`签发CA证书的差别 操作步骤： 生成根CA证书并自签 生成二级CA证书并使用CA证书签发 生成服务器证书并使用二级CA证书签发 制作CA证书链 打包为p12文件 1. 生成根CA证书并自签 # 创建root-ca并自签名 openssl req -x509 -newkey
openssl命令行生成PKCS12证书
06-01
要使用openssl命令行生成PKCS12证书，可以按照以下步骤操作： 1. 生成私钥文件 ``` openssl genpkey -algorithm RSA -out key.pem ``` 2. 生成证书签发请求文件 ``` openssl req -new -key key.pem -out req.pem ``` 在这个步骤中，你需要输入一些证书请求信息，例如：国家、省份、城市、组织名、部门名、通用名等。 3. 使用证书签发请求文件和私钥文件生成证书文件 ``` openssl x509 -req -days 365 -in req.pem -signkey key.pem -out cert.pem ``` 其中，-days指定了证书的有效期天数。 4. 将私钥文件和证书文件转换成PKCS12证书 ``` openssl pkcs12 -export -in cert.pem -inkey key.pem -out cert.p12 ``` 在这个步骤中，你需要输入一个密码以保护PKCS12证书的私钥部分。注意，这个密码是非常重要的，请务必妥善保管。 至此，你就成功地使用openssl命令行生成了PKCS12证书。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值