小編今天帶大家了解.P7B 證書(shū)如何轉(zhuǎn)換為 .PFX，文中知識(shí)點(diǎn)介紹的非常詳細(xì)。覺(jué)得有幫助的朋友可以跟著小編一起瀏覽文章的內(nèi)容，希望能夠幫助更多想解決這個(gè)問(wèn)題的朋友找到問(wèn)題的答案，下面跟著小編一起深入學(xué)習(xí)“.P7B 證書(shū)如何轉(zhuǎn)換為 .PFX”的知識(shí)吧。
1、下載openssl工具，（這里以windows系統(tǒng)為例）
https://www.chinassl.net/download/d1.html
2、格式轉(zhuǎn)換
一個(gè)P7B文件是一個(gè)包含證書(shū)和證書(shū)鏈的文本文件，但不包含私鑰。
為存儲(chǔ)和傳輸用戶或服務(wù)器私鑰、公鑰和證書(shū)指定了一個(gè)可移植的格式。它是一種二進(jìn)制格式，這些文件也稱(chēng)為PFX文件。
需要注意的是，為了做轉(zhuǎn)換，你必須擁有證書(shū)cert.p7b文件和私鑰cert.key文件。
$ openssl pkcs7 -print_certs -in cert.p7b -out cert.cer
-print_certs: 輸出文件中包含的任何證書(shū).
-in: 指定輸入文件.
-out: 指定輸出文件.
$ openssl pkcs12 -export -in cert.cer -inkey cert.key -out cert.pfx
-export: 表示導(dǎo)出證書(shū).
-in:指定 PKCS#12 的文件名.
-inkey: 指定私鑰文件名.
-out: 指定輸出文件.
3、擴(kuò)展：
創(chuàng)建2048 位的 RSA證書(shū)， 有效期為5年：
$ openssl req -new -x509 -days 1825 -sha256 -nodes -out cert.crt \ -keyout cert.key
req: 產(chǎn)生證書(shū)簽發(fā)申請(qǐng)命令
-new: 表示新的請(qǐng)求.
-x509: 簽發(fā)X.509格式證書(shū)命令.
-days: 表示有效天數(shù).
-sha256: 表示證書(shū)摘要算法,這里為SHA256.
-nodes: 私鑰將不會(huì)被加密.
-out: 指定輸出文件名.
-keyout: 指定新創(chuàng)建的私鑰的文件名.
$ openssl pkcs12 -export -in cert.crt -inkey cert.key -out cert.pfx
$ openssl req -new -newkey rsa:2048 -sha256 -nodes -out cert.csr \ -keyout cert.key
-newkey :創(chuàng)建一個(gè)新的證書(shū)請(qǐng)求和KEY.
注意：“Country Name”必須為“CN”,其他字段可以隨意填寫(xiě)。
$ openssl pkcs12 -in cert.pfx -nocerts -nodes | openssl rsa -out rsaprivkey.pem
感謝大家的閱讀，以上就是“.P7B 證書(shū)如何轉(zhuǎn)換為 .PFX”的全部?jī)?nèi)容了，學(xué)會(huì)的朋友趕緊操作起來(lái)吧。相信創(chuàng)新互聯(lián)小編一定會(huì)給大家?guī)?lái)更優(yōu)質(zhì)的文章。謝謝大家對(duì)創(chuàng)新互聯(lián)網(wǎng)站的支持！
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
