使用openssl 转换pkcs12证书为pem格式
pkcs证书一般是.p12或.pfx格式,一般会有证书密码。
使用3步将证书导出:
第一步先导出为key文件
举例输出key文件为priv.p12.3.key
-password 参数格式pass:你的证书密码
显式使用该参数适合在脚本中非交互操作,不用弹出输入密码。
# 其中priv.p12是证书文件,证书密码是mypass1
$ openssl pkcs12 -in priv.p12 -nocerts -nodes -out priv.p12.3.key -password pass:mypass1
查看文件内容
$ cat priv.p12.3.key
Bag Attributes
localKeyID: 01 00 00 00
friendlyName: ConName
Microsoft CSP Name: Microsoft Enhanced Cryptographic Provider v1.0
Key Attributes
X509v3 Key Usage: 10
-----BEGIN PRIVATE KEY-----
MIICeQIBADANBgkqhkiG9w0BAQEFAASCAmMwggJfAgEAAoGBANplyG7YLf8O1hMl
VKCu545kgA4lfKA8Akj5Pgw9ezEf3VgH2gqPW+ByUFZ4rV62Cv/nLJmMNdaCztrW
Xh6/OOk1N6/Nk7zyPlsfVZsIOezQO/EcmyDQ6Li/TTmFAPEa8lR/Z+F9+DtNkuoe
Hrdy0DyaXk5vhm+48ANTMSkYLJHzAgMBAAECgYEAxY9VJJAB67vsAx291Czj4ncf
L6zRc9FU79YnPsNO8T016TARGYR