OpenSSL 生成pfx

OpenSSL 生成pfx

Window需要安装OpenSSL（需要下载），Linux自带OpenSSL工具（无需安装）

Window下载地址：
1. 官网
2. 上传了一份到csdn

Window

命令

# 生成私钥
"D:\Program Files\OpenSSL-Win64\bin\openssl.exe" genrsa -aes256 -passout "pass:yangyiquan" -out "key.pem" 4096
# 生成公钥
"D:\Program Files\OpenSSL-Win64\bin\openssl.exe" req -new -x509  -days 3650 -key "key.pem"  -passin "pass:yangyiquan" -out "cert.csr" -subj "/C=CN"
# 打包为pfx
"D:\Program Files\OpenSSL-Win64\bin\openssl.exe" pkcs12 -export -in cert.csr -inkey key.pem -out dotnetty.pfx

## 输入三次密码：yangyiquan

效果

Linux

命令

# 生成私钥
openssl genrsa -aes256 -passout "pass:yangyiquan" -out key.pem 4096
# 生成公钥
openssl req -new -x509 -days 3650 -key key.pem -passin "pass:yangyiquan" -out cert.csr -subj "/C=CN"
# 打包为pfx
openssl pkcs12 -export -in cert.csr -inkey key.pem -out dotnett.linux.pfx

## 输入三次密码：yangyiquan

效果

命令解析

# 生成私钥
#工具程序 命令    模式     密码                      输出文档
openssl genrsa -aes256 -passout "pass:yangyiquan" -out key.pem 4096
# 生成公钥
#工具程序 命令 生成新证书 自签名证书  有效期限   私钥         密码                      输出文件        组织信息
openssl req  -new     -x509     -days 3650 -key key.pem -passin "pass:yangyiquan" -out cert.csr -subj "/C=CN"
# 打包为pfx
#工具程序 命令   模式     公钥          私钥           输出
openssl pkcs12 -export -in cert.csr -inkey key.pem -out dotnett.linux.pfx

## 输入三次密码：yangyiquan

-subj组织信息

• 没有指定，会提示输入:国家、省、市、组织、邮件等
• 如果采用则不需要再输入
  1. 例如：-subj “/C=China/ST=GuangDong”
  2. 属性必须大写
     手机号：/MOBILE(mobile)=》-subj “/MOBILE=88888”
  3. 可以自定义值（相对默认可多、可少、可修改）
     手机号：/MOBILE(mobile)=》-subj "/MOBILE=88888"或则-subj “/M=888”

参考资料：
1. 生成密钥 命令genrsa
2. 生成公钥 命令req
3. 打包pfx 命令pkcs12