openssl - 将 PKCS#12 证书转换为 PEM 时输入 PEM 密码

Question

我正在使用 OpenSSL 将“me.p12”转换为 PEM。当我生成“me.p12”时，我为其设置了密码。 “me.p12”包含私钥和证书。

当我将其转换为 PEM 时，我运行命令:

openssl pkcs12 -in me.p12 -out me.pem

然后，它要求我输入导入密码:

Enter Import Password:
MAC verified OK

我输入了我设置的密码“me.p12”，验证成功。但接下来，它问我:

Enter PEM pass phrase:

我不知道那是什么？当我生成“me.p12”时，我没有设置任何其他密码。那么，那是什么？如何解决这个问题？

Answer 1

“输入 PEM 密码”，因为 openssl 不希望以明文形式输出私钥。密码用于输出加密私钥

以下命令可用于以明文形式输出私钥。然后不会询问密码。

openssl pkcs12 -nodes -in me.p12 -out me.pem