• <form id="tsdq9"></form>
        1. <sub id="tsdq9"></sub>

              <tr id="tsdq9"></tr>
                <em id="tsdq9"></em>
              1. 叻毅科技 - 專注企業互聯網一站式服務平臺-為您的企業賦予能量!
              2. 打開微信掃一掃,
                您還可以在這里找到我們喲

                關注我們

              3. 幫助中心

                SSL證書常見格式轉換

                一 OpenSSL 生成合成 PFX 文件


                是將Apache/OpenSSL使用的“KEY文件 + CRT文件”轉換為標準的PFX文件,可以將PFX文件格式導入到微軟IIS 5/6/7、微軟ISA、微軟Exchange Server等軟件。


                openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

                         

                (server.key是私鑰文件 server.crt文件包含兩段內容,請不要刪除任何一段內容,生成的server.pfx用于導入IIS)



                二 openssl從PFX導出私鑰、公鑰

                1、提取密鑰對(如果pfx證書已加密,會提示輸入密碼。)

                openssl pkcs12 -in server.pfx -nocerts -nodes -out 1.key


                2、從密鑰對提取私鑰(一般apache和nginx配置需要)

                openssl rsa -in 1.key -out 1_pri.key


                3、從密鑰對提取公鑰

                openssl rsa -in 1.key -pubout -out 1_pub.key


                三 openssl從PFX導出服務器證書

                服務器客戶端證書取得: openssl pkcs12 -in server.pfx -clcerts -nokeys -out server.cer


                四 PFX格式證書轉換為JKS格式證書


                keytool -importkeystore -srckeystore domains_ssl.pfx -destkeystore domains.jks -srcstoretype PKCS12 -deststoretype JKS


                回車后輸入JKS證書密碼和PFX證書密碼,強烈推薦將JKS密碼與PFX證書密碼相同,否則可能會導致Tomcat啟動失敗。


                當然網上也有很多的轉化工具,方便我們進行證書格式的轉化


                色费女人18毛片A级毛片视频,第一次破学生处视频播放,富二代精产国品,男朋友辅导作业下面连在一起