用SSL生成私/公钥证书 各种格式

.p12 .crt ,cer .pfx

cer/.crt文件一般是二进制格式的，只放证书，不含私钥

pfx,p12文件是二进制格式，同时含私钥和证书，通常有保护密码

pfx是一种PKCS#12归档文件格式的一种后缀，PKCS #12文件格式的后缀为 ：.p12 或者 .pfx

P12文件和PFX文件实际上是相同的文件格式，只是扩展名不同。因此，将P12文件转换为PFX文件只需要更改文件的扩展名即可。

用p12生成.crt和.key文件

执行以下命令完成.p12到.crt和.key文件的生成/转换

openssl pkcs12 - in INFILE.p12 -out OUTFILE.key -nodes -nocerts

openssl pkcs12 - in INFILE.p12 -out OUTFILE.crt -nokeys

用.crt文件生成.pfx文件

需要执行以下步骤：

1. 确保有.crt文件和相应的私钥文件（通常是.key文件）。这两个文件通常是一对，用于证书的公钥和私钥。

2. 打开命令提示符或终端窗口，并导航到包含.crt和.key文件的目录。

3. 运行以下命令来生成.pfx文件：

   openssl pkcs12 -export -out certificate.pfx -inkey private.key -in certificate.crt

`private.key`为您的私钥文件，`certificate.crt`为.crt文件。`certificate.pfx`是要生成的.pfx文件。

4. 在运行命令后，系统将提示输入.pfx文件的密码。请提供一个密码并记住它，因为稍后可能需要使用它来访问.pfx文件。

完成上述步骤后，将在当前目录中生成一个.pfx文件，其中包含.crt文件和私钥的组合。这个.pfx文件可以用于导入到其他系统或应用程序中，以便使用证书和私钥进行安全通信。

用.pfx生成.cer文件

执行以下命令完成.pfx到.cer文件的转换

openssl pkcs12 -in INFILE.pfx -out OUTFILE.cer -nodes