.P7B证书如何转换为.PFX-创新互联
小编今天带大家了解.P7B 证书如何转换为 .PFX,文中知识点介绍的非常详细。觉得有帮助的朋友可以跟着小编一起浏览文章的内容,希望能够帮助更多想解决这个问题的朋友找到问题的答案,下面跟着小编一起深入学习“.P7B 证书如何转换为 .PFX”的知识吧。
成都创新互联坚持“要么做到,要么别承诺”的工作理念,服务领域包括:成都网站设计、成都做网站、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的措勤网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!.P7B 转换为 .PFX
1、下载openssl工具,(这里以windows系统为例)
https://www.chinassl.net/download/d1.html
2、格式转换
P7B (PKCS#7)
一个P7B文件是一个包含证书和证书链的文本文件,但不包含私钥。
PFX (PKCS#12)
为存储和传输用户或服务器私钥、公钥和证书指定了一个可移植的格式。它是一种二进制格式,这些文件也称为PFX文件。
转换 P7B 为 PFX
需要注意的是,为了做转换,你必须拥有证书cert.p7b文件和私钥cert.key文件。
$ openssl pkcs7 -print_certs -in cert.p7b -out cert.cer
-print_certs: 输出文件中包含的任何证书.
-in: 指定输入文件.
-out: 指定输出文件.
$ openssl pkcs12 -export -in cert.cer -inkey cert.key -out cert.pfx
-export: 表示导出证书.
-in:指定 PKCS#12 的文件名.
-inkey: 指定私钥文件名.
-out: 指定输出文件.
3、扩展:
创建自签名的证书
创建2048 位的 RSA证书, 有效期为5年:
$ openssl req -new -x509 -days 1825 -sha256 -nodes -out cert.crt \ -keyout cert.key
req: 产生证书签发申请命令
-new: 表示新的请求.
-x509: 签发X.509格式证书命令.
-days: 表示有效天数.
-sha256: 表示证书摘要算法,这里为SHA256.
-nodes: 私钥将不会被加密.
-out: 指定输出文件名.
-keyout: 指定新创建的私钥的文件名.
$ openssl pkcs12 -export -in cert.crt -inkey cert.key -out cert.pfx
创建一个证书请求 (CSR)
$ openssl req -new -newkey rsa:2048 -sha256 -nodes -out cert.csr \ -keyout cert.key
-newkey :创建一个新的证书请求和KEY.
注意:“Country Name”必须为“CN”,其他字段可以随意填写。
创建RSA私钥为PFX
$ openssl pkcs12 -in cert.pfx -nocerts -nodes | openssl rsa -out rsaprivkey.pem
感谢大家的阅读,以上就是“.P7B 证书如何转换为 .PFX”的全部内容了,学会的朋友赶紧操作起来吧。相信创新互联小编一定会给大家带来更优质的文章。谢谢大家对创新互联网站的支持!
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前名称:.P7B证书如何转换为.PFX-创新互联
分享网址:http://pwwzsj.com/article/ddgjph.html