使用 OpenSSL 将 .cer 和 .key 文件转换为 .pfx 文件

Question

我正在查看 https://www.sslshopper.com/ssl-converter.html 上的将 PEM 转换为 PFX 部分：

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

为什么会有两个.crt文件？我只有一个。

Answer 1

PFX 文件可以 持有从主 certificate/private 密钥到颁发者证书再到 CA 证书的证书链。

通常我不包括 CA 证书，因为它应该已经在所有机器 CA 列表中，但最好包括所有中间证书。

“-certfile”是上面的示例，看起来包含 CA 证书（即 certificate.crt 证书的颁发者）。

“-certfile”是可选的，因此如果您没有 CA 或中间证书，则无需提供它。

您通常会从为您生成证书的 CA 获得任何中间证书或 CA 证书。对要添加到 pfx 文件的每个附加证书使用“-certfile”参数。