OpenSSL命令如何从生成的证书文件中提取出公钥文件？

Question

已经生成用户证书 server.crt，如何从中提取出公钥文件？

$ openssl x509 -outform PEM -in server/server.crt -pubkey -out server/server.pubkey

-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYhJizzt4+zhLMTSjDk0rd6MlK
xBYKIp972+Wc9KSpOs5LGQ+2802mlr6dSDWJJhJShArqOIKgxNE7ZBZYlGeDo4l6
Dm4DyVFpu62fObgk6vmU8T7nvF8Uo7sQdpfqgUjofGFgUDjB3fYgKUTp+kOj6RMh
R3uttrZmOraF/rEUkQIDAQAB
-----END PUBLIC KEY-----

Answer 1

楼主解决了吗？

Answer 2

引用来自“suweite”的答案

试一下这样：

openssl x509 -outform PEM -in server/server.crt -pubkey > server/server.pubkey

Answer 3

试一下这样：

openssl x509 -outform PEM -in server/server.crt -pubkey > server/server.pubkey

Answer 4

bingo！

openssl x509 -outform PEM -in server/server.crt -pubkey -noout > public_key.pem

Answer 5

try to use "-noout", it means no certificate output

Answer 6

直接输入

openssl x509 -in ca.crt -pubkey

的确会看到两个公钥输出，

如果将它转换成der格式文件的公钥文件，则没有任何多余输出

openssl x509 -in ca.crt -inform PEM -out ca.der -outform DER