security - 将 .pfx 转换为 .cer

Question

是否可以将 .pfx(个人信息交换)文件转换为 .cer(安全证书)文件？除非我弄错了，否则 .cer 不是以某种方式嵌入到 .pfx 中吗？如果可能的话，我想要一些方法来提取它。

Answer 1

PFX 文件为 PKCS#12 Personal Information Exchange Syntax Standard捆绑。它们可以包含任意数量的私钥以及随附的 X.509 证书和证书颁发机构链(设置证书)。

如果你想提取客户端证书，可以使用 OpenSSL's PKCS12 tool .

openssl pkcs12 -in input.pfx -out mycerts.crt -nokeys -clcerts

上面的命令将以 PEM 格式输出证书。 “.crt”文件扩展名由 macOS 和 Window 处理。

您在问题中提到了“.cer”扩展名，该扩展名通常用于 DER 编码文件。二进制编码。首先尝试“.crt”文件，如果不被接受，可以轻松从 PEM 转换为 DER:

openssl x509 -inform pem -in mycerts.crt -outform der -out mycerts.cer