ssl證書生成與轉換(pfx, pem, key, crt)

文章目錄

• 安裝openssl工具
• 自簽名證書
• 從pfx中導出公鑰/私鑰/證書
• pkcs12轉pkcs8

 

安裝openssl工具

centos

yum install openssl

ubuntu

apt-get install openssl

　　

windows
從網上下載已經編譯好的openssl
http://gnuwin32.sourceforge.net/packages/openssl.htm
然后將安裝路徑加到環境變量中

自簽名證書

生成私鑰和證書

openssl req -newkey rsa:2048 -keyout my.key -subj "/C=XX/O=XX/OU=XX/OU=XX/OU=XX/CN=wzj.com" -x509 -days 36500 -out my.crt 

　　

上面操作會給私鑰加上密碼, 可以通過參數-nodes取消密碼. (為了私鑰的安全性, 最好加上密碼)
如果是使用windows上的gnu openssl工具, 需要指定-config ../share/openssl.cnf,

 

生成公鑰
證書中包含了公鑰, 因此直接使用證書生成

openssl x509 -in my.crt -outform PEM -out my.pem

 

得到了三個文件, 私鑰my.key, 公鑰my.pem, 證書my.crt

 

生成pfx文件
pfx需要私鑰, 公鑰, 證書

openssl pkcs12 -export -out my.pfx -inkey my.key -in my.pem -certfile my.crt

　　

從pfx中導出公鑰/私鑰/證書

導出私鑰

openssl pkcs12 -in my.pfx -out my2.key -nocerts

導出證書

openssl pkcs12 -in my.pfx -out my2.crt-nodes -nokeys -nokeys

生成公鑰

openssl x509 -in my2.crt -outform PEM -out my2.pem

　　

pkcs12轉pkcs8

一些比較舊的系統還在使用pkcs8格式, 比如netty, 需要轉換

openssl pkcs8 -in my.key -topk8 -out my.pk8