1.
首先安裝win32openssl_light-1_1_0g.exe，預設安裝到了c盤根目錄
2.將pfx證書貼上到c:\openssl-win32\bin下
3.匯出證書(進入cmd命令操作介面，進入openssl的bin目錄)
openssl pkcs12 -in root
使用者簽名.pfx（原證書） -clcerts -nokeys -out cert.pem（證書名）
輸入證書密碼
進入bin目錄檢視證書檔案
4.匯出私鑰(進入cmd命令操作介面，進入openssl的bin目錄)
openssl pkcs12 -in root
使用者簽名.pfx -nokeys -out key.pem
輸入證書密碼
進入bin目錄檢視私鑰檔案
生成pfx證書
一 安裝生成證書程式 二 生成證書 找到安裝位置 開啟openssl.exe 用powershell開啟 req newkey rsa 2048 nodes keyout key名稱 key x509 days 365 out cer名稱 cer 有效期365天 opensslkey名字 pkcs1...
關於pfx證書和cer證書
pfx證書，同時包含了公鑰 資訊和私鑰資訊 cer證書 只包含公鑰資訊 客戶端與 通訊時 需要用到 私鑰 基本所有需要數字證書的 都 會用到私鑰 則cer證書是無法 正常訪問 的，會提示 該頁要求客戶證書 由於cer證書只包含公鑰資訊，一般只能用於解密使用 解密該公鑰對應的私鑰加密的資料 pfx證書...
公鑰私鑰與證書
公鑰私鑰證書 在客戶端伺服器的場景下，伺服器擁有公鑰和私鑰，在加密的場景下，客戶端通過使用公鑰加密與服務端通訊，服務端收到之後使用私鑰解密。數字簽名 服務端傳送給客戶端之前，對訊息內容使用hash，生成內容的摘要。同時，使用私鑰對摘要進行加密，生成了數字簽名。證書中心ca 這裡存在乙個問題，客戶端的...