使用openssl 转换pkcs12证书为pem格式

最新推荐文章于 2024-02-22 10:29:52 发布

uxff

最新推荐文章于 2024-02-22 10:29:52 发布

阅读量5.2k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： linux openssl 文章标签： openssl rsa pkcs12 公钥私钥

本文链接：https://blog.csdn.net/xuduorui/article/details/110483317

这篇博客介绍了如何使用openssl工具将pkcs12格式的证书转换为pem格式，包括三个步骤：首先导出key文件，然后从key文件中导出私钥，最后导出公钥。转换过程对于非交互式脚本操作尤其有用，且pem格式的证书在许多场景下被广泛采用。

使用openssl 转换pkcs12证书为pem格式

pkcs证书一般是.p12或.pfx格式，一般会有证书密码。
使用3步将证书导出：

第一步先导出为key文件

举例输出key文件为priv.p12.3.key
-password 参数格式pass:你的证书密码
显式使用该参数适合在脚本中非交互操作，不用弹出输入密码。

# 其中priv.p12是证书文件，证书密码是mypass1
$ openssl pkcs12 -in priv.p12 -nocerts -nodes -out priv.p12.3.key -password pass:mypass1

查看文件内容

$ cat priv.p12.3.key
Bag Attributes
    localKeyID: 01 00 00 00 
    friendlyName: ConName
    Microsoft CSP Name: Microsoft Enhanced Cryptographic Provider v1.0
Key Attributes
    X509v3 Key Usage: 10 
-----BEGIN PRIVATE KEY-----
MIICeQIBADANBgkqhkiG9w0BAQEFAASCAmMwggJfAgEAAoGBANplyG7YLf8O1hMl
VKCu545kgA4lfKA8Akj5Pgw9ezEf3VgH2gqPW+ByUFZ4rV62Cv/nLJmMNdaCztrW
Xh6/OOk1N6/Nk7zyPlsfVZsIOezQO/EcmyDQ6Li/TTmFAPEa8lR/Z+F9+DtNkuoe
Hrdy0DyaXk5vhm+48ANTMSkYLJHzAgMBAAECgYEAxY9VJJAB67vsAx291Czj4ncf
L6zRc9FU79YnPsNO8T016TARGYRdREekTNSVYBulD6B7Q9sFyKpDnMpWEdJBE2i1
6x1i0Psy2jwb

最低0.47元/天解锁文章