使用 OpenSSL 从 PFX 文件中提取证书_不_

Question

我找到了一个使用 OpenSSL 的答案，但我使用的是 Windows，并且我手上不容易有它。 有没有办法（例如使用 CERTUTIL 或 VBScript）查看 .PFX 文件中的证书？

如果我使用“certutil -dump”，它会要求输入密钥的密码。 我不需要密钥，而且证书应该是公开的。

Answer 1

在 PFX 文件中，私钥和证书均已加密（使用相同的密码）。 如果您不知道密码，您将无法获得证书。 如果您知道，certutil -dump 就足够了。

Answer 2

您可以使用 pkiclient 中的 Get-PfxData。

https://learn.microsoft。 com/en-us/powershell/module/pkiclient/get-pfxdata?view=win10-ps

示例：

$mypwd = ConvertTo-SecureString -String "localhost" -Force -AsPlainText
$mypfx = Get-PfxData -FilePath C:\Users\oscar\Desktop\localhost.pfx -Password $mypwd   
$mypfx
$mypfx.EndEntityCertificates

如果您存储了证书并需要 .sst（Microsoft 序列化证书store)、.cer (CERT) 或 .p7b (PKCS#7) 文件，您可以使用 pkiclient< 中的 Export-Certificate /code> （或通过 MMC 导出，无需私钥）。

https://learn.microsoft。 com/en-us/powershell/module/pkiclient/export-certificate?view=win10-ps

导出 IIS Express 生成的本地主机证书的示例：

启动 mmc.exe。

然后转到：

文件-> 添加或删除管理单元 -> 证书-> 添加-> 电脑账户-> 本地计算机

展开个人文件夹，您将看到您的本地主机证书。

双击，转到“详细信息”并复制证书指纹。

然后运行命令：

$cert = (Get-ChildItem -Path cert:\LocalMachine\My\{YourThumbprint})
Export-Certificate -Cert $cert -FilePath C:\Users\oscar\Desktop\localhost.cer

注意：如果您需要当前用户的证书，请将上述命令中的 LocalMachine 替换为 CurrentUser 。