HTTPS证书文件格式转换

该文章转载自 OHTTPS.COM - 免费申请HTTPS通配符证书、自动更新、自动部署

在部署HTTPS证书时，不同的服务器我们需要用到不同格式的证书文件，常见的证书文件格式有以下几种：

PEM
- 适用于Apache、Nginx、Candy Server等Web服务器
- 常见的文件后缀为.pem、.crt、.cer、.key
- 可以存放证书或私钥，或者两者都包含
- .key后缀一般只用于证书私钥文件
PFX
- 适用于IIS等Web服务器
- 常见的文件后缀为.pfx、.p12
- 同时包含证书和私钥，且一般有密码保护
JKS
- 适用于Tomcat、Weblogic、JBoss、Jetty等Web服务器
- 常见的文件后缀为.jks

Let’s Encrypt颁发的HTTPS证书一般包括以下几个文件：

cert.key（PEM格式）：私钥文件
cert.cer（PEM格式）：证书文件
fullchain.cer（PEM格式）：包含证书和中间证书

下面我们介绍如何使用cert.key、cert.cer、fullchain.cer生成cert.pfx、cert.jks，以及它们之间如何相互转换

PEM ===> PFX
- 工具：openssl
- 命令：使用cert.key和fullchain.cer文件生成cert.pfx
```
  openssl pkcs12 -export -out cert.pfx -inkey cert.key -in fullchain.cer
```

PFX ===> JKS

工具：keytool
命令：使用cert.pfx生成cert.jks

  keytool -importkeystore -srckeystore cert.pfx -destkeystore cert.jks -srcstoretype PKCS12 -deststoretype JKS

PEM ===> JKS
- 需要使用上面的两个方法，先将PEM文件转换为PFX文件，然后再将PFX文件转换为JKS文件
PFX ===> PEM
- 工具：openssl
- 命令1：使用cert.pfx文件生成临时文件temp.cer，temp.cer中包含了证书和私钥
```
  openssl pkcs12 -in cert.pfx -nodes -out temp.cer
```
- 命令2：使用临时文件temp.cer文件生成私钥文件cert.key
```
  openssl rsa -in temp.cer -out cert.key
```
- 命令3：使用临时文件temp.cer文件生成证书文件cert.cer
```
  openssl x509 -in temp.cer -out cert.cer
```
- 命令4：使用cert.pfx生成中间证书文件chain.cer，合并cert.cer、空白行、chain.cer即可得到fullchain.cer
```
  openssl pkcs12 -in cert.pfx -cacerts -nokeys -chain | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > chain.cerecho '\n' > emptyline.cercat cert.cer emptyline.cer chain.cer> fullchain.cer
```

JKS ===> PFX

工具：keytool
命令：使用cert.jks生成cert.pfx

  keytool -importkeystore -srckeystore cert.jks -destkeystore cert.pfx -srcstoretype JKS -deststoretype PKCS12

除了以上这些方法之外，还可以使用在线工具进行证书格式转换，点击证书格式转换工具进行在线格式转换。

HTTPS证书文件格式转换相关推荐

HTTPS证书转换成PEM格式
PEM 格式的证书文件(*.pem)一般为以下格式: 注意:PEM 格式证书文件可用 notepad++ 等文本编辑器打开. CER / CRT 格式证书转换为 PEM 格式对于 CER / CRT ...
Cer Crt Pem Pfx 证书格式转换
1.从pfx格式的证书提取出密钥和证书 set OPENSSL_CONF=openssl.cnf openssl pkcs12 -in my.pfx -nodes -out server.pem op ...
HTTPS和HTTPS证书
背景:我发现网上真的没有几个把https讲清楚的,更别说证书,以及证书安装,更是一堆没用的软文,所以在看了很多资料后做下记录 HTTPS协议超文本传输安全协议(英语:Hypertext Transf ...
vim windows linux文件格式转换
vim windows linux文件格式转换 set ff? #显示当前文件格式 set ff=unix #设置成unix格式 set ff=dos #设置成dos格式 posted ...
Windows应用程序文件格式转换控件LEADTOOLS ePrint Professional
2019独角兽企业重金招聘Python工程师标准>>> LEADTOOLS ePrint Professional控件是一个多功能一体化文件转换解决方案,它可帮助您将任何Window ...
如何在DOS/Windows和Linux/Unix之间进行文件格式转换？
如何在DOS/Windows和Linux/Unix之间进行文件格式转换?<?xml:namespace prefix = o ns = "urn:schemas-microsoft-c ...
HTTPS 证书配置
HTTPS 证书配置现在阿里云和腾讯云都支持申请 HTTPS 证书,这里不再提,有需要的可自行google解决方案. 本文主要介绍的是通过 letsencrypt 申请免费的HTTPS证书,并将其配 ...
php证书格式,常用的证书格式转换 - niceguy_php的个人空间 - OSCHINA - 中文开源技术交流社区...
1.从pfx格式的证书提取出密钥和证书 set OPENSSL_CONF=openssl.cnf openssl pkcs12 -in my.pfx -nodes -out server.pem op ...
HttpClient：绕开https证书（三）
HTTP 协议可能是现在 Internet 上使用得最多.最重要的协议了,越来越多的 Java 应用程序需要直接通过 HTTP 协议来访问网络资源.虽然在 JDK 的 java.net 包中已经提供了 ...

HTTPS证书文件格式转换

PEM ===> PFX

PFX ===> JKS

PEM ===> JKS

PFX ===> PEM

JKS ===> PFX

HTTPS证书文件格式转换相关推荐

最新文章

热门文章