将 .pfx 转换为 .cer

Question

是否可以将 .pfx（个人信息交换）文件转换为 .cer（安全证书）文件？ 除非我弄错了，否则 .cer 不是以某种方式嵌入到 .pfx 中吗？ 如果可能的话，我想要一些方法来提取它。

Answer 1

openssl rsa -in f.pem -inform PEM -out f.der -outform DER

Answer 2

我想添加一个我认为最简单的方法。

1. 只需右键单击 pfx 文件，按照向导单击“安装”，然后将其添加到商店（我添加到个人商店）。

2. 在开始菜单中输入 certmgr.msc 并转到 CertManager 程序。

3. 找到您的 pfx 证书（顶部的选项卡是各个商店），单击导出按钮并按照向导操作（有一个选项可以导出为 .CER）

本质上它与 Andrew 的答案执行相同的操作，但它避免使用 Windows 管理控制台（直接进入导入/导出）。

Answer 3

您可以使用它从 .pfx 中提取 ca-bundle、.crt 和 .key。

# Extracting ca-certs..."
  openssl pkcs12 -in ${filename}.pfx -nodes -nokeys -cacerts -out ${filename}-ca.crt

# Extracting key file..."
  openssl pkcs12 -in ${filename}.pfx -nocerts -out ${filename}.key

# Extracting crt..."
  openssl pkcs12 -in ${filename}.pfx -clcerts -nokeys -out ${filename}.crt

# combine ca-certs and cert files
  cat  ${filename}.crt ${filename}-ca.crt > ${filename}-full.crt

# Removing passphrase from keyfile"
  openssl rsa -in ${filename}.key -out ${filename}.key

Answer 4

1. 从 OpenSSL\bin 文件夹启动 OpenSSL。
2. 打开命令提示符并转到包含 .pfx 文件的文件夹。
3. 运行以下命令提取私钥：
   openssl pkcs12 -in [yourfile.pfx] -nocerts -out [drlive.key]
   系统将提示您输入导入密码。 输入您在创建 .pfx 文件时用于保护密钥对的密码。 系统将再次提示您提供新密码以保护您正在创建的 .key 文件。 将密钥文件的密码存储在安全的地方以避免滥用。
4. 运行以下命令来提取证书：
   openssl pkcs12 -in [yourfile.pfx] -clcerts -nokeys -out [drlive.crt]
5. openssl rsa -in [drlive.key] -out [drlive-decrypted.key]

将.pfx文件转换为.pem格式

可能存在实例您可能需要将 .pfx 文件转换为 .pem 格式。 运行以下命令将其转换为PEM格式。

openssl rsa -in [keyfile-encrypted.key] -outform PEM -out [keyfile-encrypted-pem.key]

源：https://www.ibm.com/docs/en/arl/9.7?topic=certification-extracting-certificate-keys -来自pfx文件

Answer 5

可能与OP的Q无关，但我尝试了所有带有不同标志的openssl语句，同时尝试与PHP \SoapClient(... ） 三天后我终于找到了一个适合我的解决方案。

GitBash

$ cd path/to/certificate/
$ openssl pkcs12 -in personal_certificate.pfx -out public_key.pem -clcerts

首先，您必须输入 YOUR_CERT_PASSWORD 一次，然后输入 DIFFERENT_PASSWORD! 两次。 后者可能可供所有有权访问代码的人使用。

PHP

$wsdlUrl   = "https://example.com/service.svc?singlewsdl";
$publicKey = "rel/path/to/certificate/public_key.pem";
$password  = "DIFFERENT_PASSWORD!";

$params = [
    'local_cert' => $publicKey,
    'passphrase' => $password,
    'trace' => 1,
    'exceptions' => 0
];

$soapClient = new \SoapClient($wsdlUrl, $params);

var_dump($soapClient->__getFunctions());

Answer 6

我认为最简单的方法是使用 Windows 管理控制台中的证书管理器导入然后导出它。

Answer 7

如果您使用 PowerShell，则可以使用类似以下内容（给定 pfx 文件 InputBundle.pfx）来生成 DER 编码（二进制）证书文件 OutputCert.der ：

Get-PfxCertificate -FilePath InputBundle.pfx | 
Export-Certificate -FilePath OutputCert.der -Type CERT

为了清晰起见添加了换行符，但您当然可以将所有这些都放在一行中。

如果您需要 ASCII/Base64 编码的 PEM 格式的证书，您可以采取额外的步骤来执行此操作，如其他地方所述，例如这里： https://superuser.com/questions/351548 /windows-integrated-utility-to-convert-der-to-pem

如果您需要导出为 DER 编码以外的格式，您可以更改 Export- 的 -Type 参数使用 .NET 支持的类型的证书，如 help Export-Certificate -Detailed 中所示：

-Type <CertType>
    Specifies the type of output file for the certificate export as follows. 
     -- SST: A Microsoft serialized certificate store (.sst) file format which can contain one or more certificates. This is the default value for multiple certificates. 
     -- CERT: A .cer file format which contains a single DER-encoded certificate. This is the default value for one certificate. 
     -- P7B: A PKCS#7 file format which can contain one or more certificates.

Answer 8

PFX 文件是 PKCS#12 个人信息交换语法标准捆绑包。 它们可以包含任意数量的私钥以及随附的 X.509 证书和证书颁发机构链（设置证书）。

如果您想提取客户端证书，可以使用OpenSSL的PKCS12工具。

openssl pkcs12 -in input.pfx -out mycerts.crt -nokeys -clcerts

上面的命令将以 PEM 格式输出证书。 “.crt”文件扩展名由 macOS 和 Window 处理。

您在问题中提到了“.cer”扩展名，该扩展名通常用于 DER 编码文件。 二进制编码。 首先尝试“.crt”文件，如果不被接受，可以轻松从 PEM 转换为 DER：

openssl x509 -inform pem -in mycerts.crt -outform der -out mycerts.cer