关于“网站证书制作+pfx”的问题，小编就整理了【2】个相关介绍“网站证书制作+pfx”的解答：
数字证书文件格式cer和pfx的区别有哪些呢？jks是JAVA的keytools证书工具支持的证书私钥格式。pfx是微软支持的私钥格式。cer是证书的公钥。如果是你私人要备份证书的话记得一定要备份成jks或者pfx格式，否则恢复不了。简单来说，cer就是你们家邮箱的地址，你可以把这个地址给很多人让他们往里面发信。
pfx或jks就是你家邮箱的钥匙，别人有了这个就可以冒充你去你家邮箱看信，你丢了这个也没法开邮箱了。
如何分离p12（或pfx）文件中的证书和私钥？p12(或者pfx)文件里一般存放有CA的根证书,用户证书和用户的私钥
假设我们有一个test.p12文件
在安装了openssl的linux服务器上执行以下命令:
提取用户证书:
openssl pkcs12 -in test.p12 -clcerts -nokeys -out cert.pem //pem格式 openssl pkcs12 -in test.p12 -clcerts -nokeys -out cert.crt //crt格式
如果需要携带秘钥,则去掉 -nokeys
openssl pkcs12 -in test.p12 -clcerts -out cert.pem //pem格式openssl pkcs12 -in test.p12 -clcerts -out cert.crt //crt格式
提取私钥:
openssl pkcs12 -in test.p12 -nocerts -out key.pem
清除秘钥中的密码(在把秘钥部署到某些服务器上时可能需要清除密码)
openssl rsa -in key.pem -out newkey.pem
在java中pkcs12 和jks的相互转换:
JKS → P12 keytool -importkeystore -srckeystore keystore.jks -srcstoretype JKS -deststoretype PKCS12 -destkeystore keystore.p12
P12 → JKS
keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore keystore.jks
到此，以上就是小编对于“网站证书制作+pfx”的问题就介绍到这了，希望介绍关于“网站证书制作+pfx”的【2】点解答对大家有用。
