openssl - 如何在没有私钥的情况下创建 .p12 或 .pfx 文件？

Question

我正在尝试创建一个不包含有效身份(公钥/私钥对)的 .p12 文件，以测试我的应用程序的证书导入功能。是否可以使用 openssl 工具来执行此操作？

我已经尝试过

openssl pkcs12 -in client-certonly.pem -export -out client-certonly.p12

但我收到错误:

unable to load private key
471:error:0906D06C:PEM routines:PEM_read_bio:no start line:/SourceCache/OpenSSL098/OpenSSL098-50/src/crypto/pem/pem_lib.c:648:Expecting: ANY PRIVATE KEY

如果无法使用 openssl 执行此操作，是否可以使用其他工具？

Answer 1

有一个用 java 编写的非常方便的 GUI 工具，名为 portecle您可以使用它来创建空的 PKCS#12 keystore ，也可以将没有私钥的证书导入 PKCS#12 keystore - 此功能可在“导入受信任的证书 (Ctrl-T)”按钮下使用。

但是，如果您坚持使用 OpenSSL，您可以使用此命令:

openssl pkcs12 -export -nokeys -in certificate.cer -out pkcs12.pfx