ssl - 如何从 SSL 证书中提取 key ？

Question

我有一个以 .pem、.crt、.der 格式购买的 SSL 证书。我想知道如何从证书中获取 key 文件。有什么办法吗？

Answer 1

您可以提取公钥。这用处有限。也许您打算将相同的 key 与不使用证书的其他工具(例如 SSH 或 PGP)一起使用。

使用 OpenSSL:

openssl x509 -pubkey -noout < cert.pem > pubkey.pem

您无法从证书中导出私钥。那会使整个事情变得毫无意义，不是吗？