.P7B 證書如何轉換為 .PFX

小編今天帶大家了解.P7B 證書如何轉換為 .PFX，文中知識點介紹的非常詳細。覺得有幫助的朋友可以跟著小編一起瀏覽文章的內容，希望能夠幫助更多想解決這個問題的朋友找到問題的答案，下面跟著小編一起深入學習“.P7B 證書如何轉換為 .PFX”的知識吧。

.P7B 轉換為 .PFX

1、下載openssl工具，（這里以windows系統為例）

    https://www.chinassl.net/download/d1.html

2、格式轉換

P7B (PKCS#7)

一個P7B文件是一個包含證書和證書鏈的文本文件，但不包含私鑰。

PFX (PKCS#12)

為存儲和傳輸用戶或服務器私鑰、公鑰和證書指定了一個可移植的格式。它是一種二進制格式，這些文件也稱為PFX文件。

轉換 P7B 為 PFX

需要注意的是，為了做轉換，你必須擁有證書cert.p7b文件和私鑰cert.key文件。

$ openssl pkcs7 -print_certs -in cert.p7b -out cert.cer

1. -print_certs: 輸出文件中包含的任何證書.

2. -in: 指定輸入文件.

3. -out: 指定輸出文件.

$ openssl pkcs12 -export -in cert.cer -inkey cert.key -out cert.pfx

1. -export: 表示導出證書.

2. -in:指定 PKCS#12 的文件名.

3. -inkey: 指定私鑰文件名.

4. -out: 指定輸出文件.

3、擴展：

創建自簽名的證書

創建2048 位的 RSA證書， 有效期為5年：

$ openssl req -new -x509 -days 1825 -sha256 -nodes -out cert.crt \
-keyout cert.key

1. req: 產生證書簽發申請命令

2. -new: 表示新的請求.

3. -x509: 簽發X.509格式證書命令.

4. -days: 表示有效天數.

5. -sha256: 表示證書摘要算法,這里為SHA256.

6. -nodes: 私鑰將不會被加密.

7. -out: 指定輸出文件名.

8. -keyout: 指定新創建的私鑰的文件名.

$ openssl pkcs12 -export -in cert.crt -inkey cert.key -out cert.pfx

創建一個證書請求 (CSR)

$ openssl req -new -newkey rsa:2048 -sha256 -nodes -out cert.csr \
-keyout cert.key

-newkey :創建一個新的證書請求和KEY.

注意：“Country Name”必須為“CN”,其他字段可以隨意填寫。

創建RSA私鑰為PFX

$ openssl pkcs12 -in cert.pfx -nocerts -nodes | openssl rsa -out rsaprivkey.pem

感謝大家的閱讀，以上就是“.P7B 證書如何轉換為 .PFX”的全部內容了，學會的朋友趕緊操作起來吧。相信億速云小編一定會給大家帶來更優質的文章。謝謝大家對億速云網站的支持！