PFX文件提取密钥

PFX文件提取密钥

jks是JAVA的keytools证书工具支持的证书私钥格式。
pfx是微软支持的私钥格式。
cer是证书的公钥。

1. 提取密钥对
   openssl pkcs12 -in 1.pfx -nocerts -nodes -out 1.key

   //如果pfx证书已加密，会提示输入密码。如果cer证书没有安装，则密码没法验证
   

2. 从密钥对提取私钥|
   openssl rsa -in 1.key -out 1_pri.key

3. 从密钥对提取公钥
   openssl rsa -in 1.key -pubout -out 1_pub.key

4. 因为RSA算法使用的是pkcs8模式补足，需要对提取的私钥进一步处理
   openssl pkcs8 -topk8 -inform PEM -in 1_pri.key -outform PEM -nocrypt
   复制窗口中生成的密钥，保存为1_pri_pkcs8.key
   或者
   openssl pkcs8 -in 1_pri.key -out 1_pri.p8 -outform der -nocrypt -topk8

5. 得到密钥对1_pri_pkcs8.key和1_pub.key