使用openssl生成pfx数字证书（亲测实战好用）

Ovideooos

已于 2024-03-13 15:22:49 修改

阅读量5k

点赞数

文章标签： ssl

于 2022-11-02 10:30:04 首次发布

本文链接：https://blog.csdn.net/thm0805/article/details/127647084

版权

1.介绍

现在主流的证书有cer，pfx证书，那么他们两者有啥区别呢？

cer是公钥证书，里面包含公钥，生成的时候不需要输入密码加密；

pfx是带有钥的证书，所以在生成的时候需要输入密码加密

2.生成过程

1）安装openssl

通过官网下载软件，然后配置环境变量（具体操作自己搜，基本都很简单）

2）生成证书

第一步：win + x 进入powershell，使用管理员方式打开

第二步：输入openssl

第三步：输入

1	`req -newkey rsa:2048 -nodes -keyout template.key -x509 -days 365000 -out` `template.cer`

过期时间是1000年

此时生成私钥，需要输入

Country Name (2 letter code) [AU]:EN

State or Province Name (full name) [Some-State]:China

Locality Name (eg, city) []:CD

Organization Name (eg, company) [Internet Widgits Pty Ltd]:CD

Organizational Unit Name (eg, section) []:CD

Common Name (e.g. server FQDN or YOUR name) []:CD

Email Address []:common@zhongruigroup.com

　文件夹下会生成私钥template.key跟公钥template.cer

第四步：输入

1	`pkcs12 -export -in` `template.cer -inkey template.key -out` `template.pfx`

然后输出pfx文件即可

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Ovideooos

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
打赏
0
评论
使用openssl生成pfx数字证书（亲测实战好用）

openssl生成pfx数字证书
复制链接

扫一扫

使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥

01-16

使用 `openssl req` 命令来生成证书请求，然后用 `openssl x509` 命令签发证书： ```shell # 创建证书请求 openssl req -new -key ca.key -out ca.csr # 自签名CA证书 openssl x509 -req -days 3650 -in ca.csr -...

pfx证书生成工具

09-28

开发技术使用RSA非对称加密，一键生成pfx证书工具，内附文档说明。

参与评论您还未登录，请先登录后发表或查看评论

.pfx 证书和 .cer 证书

热门推荐

小强快跑~~

12-09

1万+

证书系列： 1：.pfx 证书和 .cer 证书 2：导入pfx证书通常情况下，作为文件形式存在的证书一般有三种格式：第一种：带有私钥的证书，由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以.pfx作为证书文件后缀名。第二种：DER Encoded Binary (.cer) 二进制编码的证书，证书中没有私钥，DER 编码二进制格式的证书文件，以.cer作为证书文件后缀名。第三种：Bas.

openssl 生成证书步骤

hinewcc的博客

05-08

2980

本地使用 openssl 生成证书

windows合成pfx

Life runs on code

07-21

953

通过openssl工具合成pfx。

通过openssl生成pfx证书

A_991128a的博客

03-12

1544

（此处需要键入上面的密码，其确认作用）-des3：对私钥进行加密的算法，key文件中的私钥是被对称加密过的。再解密时，获取对称加密密钥和口令，盐值，迭代次数有关，根据这些推算出来，但这里的口令不是指的加密密钥。2.生成.crt文件(公钥证书，这里没有先显示的生成csr文件，然后再根据csr文件生成crt文件)Enter pass phrase for server.key: *****（此处需要键入key文件的密码）

openssl 生成证书及生成过程

nsaygl的专栏

02-28

4938

1. 基本原理公司一个项目要进行交易数据传输,因为这个项目银行那边也是刚刚开始启动,所有的支持只有一个传输字段的说明文档,好吧,总的有人做事不是嘛,于是接口开发正式展开,第一步的难点就是加密解密,我选择使用OpenSSL. OpenSSL初接触的人恐怕最难的在于先理解各种概念公钥/私钥/签名/验证签名/加密/解密/非对称加密我们一般的加密是用一个密码加密文件,然后解密也用同样的密码....

使用openssl 生成免费证书的方法步骤

01-10

即百度百科说：openssl是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，它可以避免信息被窃听到。 SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。...

OpenSSL生成的ssl证书

01-11

3. **生成证书签名请求(CSR)**：接着，基于刚才生成的私钥创建一个证书签名请求，这将包含服务器的相关信息。命令如下： ``` openssl req -new -key private.key -out CSR.csr ``` 在交互式提示中，输入服务器的...

使用openssl生成单向ssl证书

04-04

本文将详细介绍如何使用openssl工具生成单向SSL证书，以及如何将其应用于基于Boost.Asio库的SSL通讯测试。首先，让我们了解什么是单向SSL认证。在单向SSL认证中，服务器验证其身份给客户端，但客户端无需向服务器...

使用OpenSSL生成Kubernetes证书的介绍

09-30

OpenSSL是一个强大的安全套接字层密码库，常用来生成证书和密钥，以确保Kubernetes组件之间的安全交互。本篇文章将深入讲解如何使用OpenSSL来生成Kubernetes所需的证书。首先，我们来看Kubernetes支持的几种认证...

如何创建pfx文件

lizzehqs的博客

03-26

636

如何创建pfx文件

SSL VPN详细概述

qq_67758645的博客

07-25

858

在客户端中，可以携带这个会话，可以携带这个会话的复用票据，用于省略会话建立过程中，身份认证的环节，进协商算法和密钥即可。

SSL vpn远程接入配置实验

earthtoearth的博客

07-25

1152

127.0.0.1 255.255.255.255 在链路上 127.0.0.1 331。255.255.255.255 255.255.255.255 在链路上 127.0.0.1 331。255.255.255.255 255.255.255.255 在链路上 155.1.2.10 281。

OpenSSL学习笔记及在项目中的使用

Kixuan214的博客

07-25

916

OpenSSL官方命令手册：OpenSSL commands - OpenSSL Documentation参考教程：操作：OpenSSL的基本使用教程(一）_openssl.exe使用教程-CSDN博客操作：Linux和Shell回炉复习系列文章总目录 - 骏马金龙 - 博客园 (cnblogs.com)网站应用：最新OpenSSL简明教程_openssl使用教程-CSDN博客一个完整的RSA私钥包含了以下几个关键参数：：通常用于表示私钥或公钥文件。这个后缀比较通用，可以表示任何类型的加密密钥。（私钥）

07-29

07-29

Oracle中文基础PPT 虽然是10g，但是学习Oracle，10g版本没问题 Less01_DB_Architecture_MB3.ppt Less02_Installation_MB3.ppt Less03_DB_DBCA_MB3.ppt Less04_Instance_TB3.ppt Less05_Storage_TB3.ppt Less06_Users_MB3.ppt Less07_Schema_TB3.ppt Less08_Data_TB3.ppt Less09_Undo_TB3.ppt Less10_Security_MB3.ppt Less11_Network_MB3.ppt Less12_ProactiveM_MB3.ppt Less13_Performance_TB3.ppt Less14_BR_Concepts_MB3.ppt Less15_Backups_TB3.ppt Less16_R

如何使用openssl生成数字证书

05-13

您可以通过以下步骤使用 OpenSSL 生成数字证书： 1. 安装 OpenSSL 工具首先确保您的系统上安装了 OpenSSL 工具，如果没有，请先安装 OpenSSL。 2. 生成私钥使用以下命令生成私钥： ```openssl genrsa -out private.key 2048``` 这将生成一个 2048 位的 RSA 私钥，保存在名为 private.key 的文件中。 3. 生成证书签名请求（CSR）使用以下命令生成证书签名请求： ``` openssl req -new -key private.key -out cert.csr ``` 在此过程中需要输入一些信息，如国家名称、州、城市、公司名称和域名等。 4. 自签名证书如果您只需要一个自签名证书，可以使用以下命令生成自签名证书： ``` openssl x509 -req -days 365 -in cert.csr -signkey private.key -out cert.crt ``` 这将生成一个有效期为 365 天的自签名证书，保存在名为 cert.crt 的文件中。 5. 提交 CSR 以获得 CA 签名证书如果您需要获得由 CA 签名的证书，您需要将 cert.csr 文件提交给 CA 机构以获得签名证书。CA 机构将签署您的证书请求并返回签名证书。签名证书应该是一个以 .crt 或 .pem 扩展名结尾的文件。以上就是使用 OpenSSL 生成数字证书的基本步骤。