使用openssl转换pem为pfx证书

最新推荐文章于 2025-10-24 09:30:00 发布

原创最新推荐文章于 2025-10-24 09:30:00 发布 · 1.7w 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#openssl #pem #pfx

嵌入式专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了如何使用OpenSSL将PEM格式的证书转换为PFX格式，包括不带CA证书和带CA证书的两种情况。适用于需要在不同平台间迁移证书的读者。

pem证书转pfx证书分两种，一种带ca证书转换，一种不带ca证书转换

1.pem转pfx(不带ca证书）

以test.pem转test.pfx为例

openssl rsa -in test.pem -out test.key
openssl x509 -in test.pem -out test.crt
openssl pkcs12 -export -out test.pfx -inkey test.key -in test.crt

2.pem转pfx(带ca证书）

以test.pem和ca.crt(ca.pem)转 test_ca.pfx为例

openssl rsa -in test.pem -out test.key
openssl x509 -in test.pem -out test.crt
openssl pkcs12 -export -out test_ca.pfx -inkey test.key -in test.crt -CAfile ca.crt

如果ca证书为pem格式

openssl pkcs12 -export -out test_ca.pfx -inkey test.key -in test.crt -CAfile ca.pem
openssl pkcs12 -export -out client-ca.pfx -inkey client-key.pem -in client-cert.pem -CAfile cacert.pem
openssl pkcs12 -export -out client.pfx -inkey client-key.pem -in client-cert.pem

ps(个人用):

openssl pkcs12 -export -out client.pfx -inkey client.key -in client.crt
openssl pkcs12 -export -out client-ca.pfx -inkey client.key -in client.crt -CAfile ca.crt