openssl - 代码签名证书 - 从 godaddy SPC 和 key 文件创建 PFX

Question

问题:

我使用 openssl 生成了一个 CRT；首先我制作了一个Key文件；然后使用 key 文件生成CRT。

我将CRT文本放入godaddy窗口中；当他们颁发代码签名证书时，他们发布了 SPC。

我的 key 和 CRT 都是文本，因此我无法通过 Windows 导入它们，并且无法识别标准实用程序。

如何创建 PFX？我无法使用 Internet Explorer 并且 Windows sdks 没有正确安装我需要的工具？

Answer 1

虽然许多人使用 Visual Studio 工具包、IE 等取得了成功，但对我来说都出错了。最好的方法是使用用于创建 key 和 crt 的 OPENSSL 函数

1) 将我的 KEY 文件(文本)转换为 PVK 文件(二进制)

openssl rsa -in EXAMPLE.key -outform PVK -pvk-strong -out EXAMPLE.pvk

2) 从 Microsoft 下载 PVK 导入实用程序(避免使用 Visual Studio 包等)

Download Microsofts PVK Import Util Here

3) 使用新制作的 PVK 文件(上图)和 GoDaddy 发布的 SPC 进行转换

pvkimprt -PFX EXAMPLE.spc EXAMPLE.pvk

来源:PvkImport Instructions Walkthrough

请注意，您需要使用正确的目录。在此示例中，我将 EXE 放在与 CRT、KEY、PVK、SPC 文件相同的文件夹中。