不同格式的HTTPS證書(shū)轉換成PEM格式

概述

PEM格式的證書(shū)文件（*.pem）由Base64編碼的二進(jìn)制內容和開(kāi)頭行（——-BEGIN CERTIFICATE——-）、結束行（——-END CERTIFICATE——-）組成，支持使用EditPlus等文本編輯器打開(kāi)。本文介紹將不同格式的HTTPS證書(shū)轉換為PEM格式的方法。

詳細信息

CER或CRT格式證書(shū)轉換為PEM格式

對于CER或CRT格式的證書(shū)，您可通過(guò)直接修改證書(shū)文件擴展名的方式，將其轉換成PEM格式。例如，將server.crt證書(shū)文件重命名為server.pem即可。

PFX格式證書(shū)轉換為PEM格式

PFX格式的證書(shū)一般出現在Windows Server服務(wù)器中，您可通過(guò)OpenSSL工具進(jìn)行轉換。通過(guò)執行以下兩條OpenSSL命令，將PFX格式證書(shū)轉換成PEM格式證書(shū)。

• 只提取私鑰文件的命令：openssl pkcs12 -in [$Cert_Name.pfx] -nocerts -out key.pem -nodes

  說(shuō)明：

  • [$Ccert_Name.pfx]為需要轉換的PFX格式證書(shū)。
  • key.pem為提取的私鑰文件。

• 只提取公鑰證書(shū)的命令：openssl pkcs12 -in [$Cert_Name.pfx] -nokeys -out cert.pem

  說(shuō)明：

  • cert.pem為提取的公鑰文件。

• 提取公鑰和私鑰合并文件的命令：openssl pkcs12 -in [$Cert_Name.pfx] -nodes -out all.pem

P7B格式證書(shū)轉換為PEM格式

P7B格式證書(shū)一般出現在Windows Server和Tomcat服務(wù)器中，您可通過(guò)OpenSSL工具進(jìn)行轉換。參考以下步驟，將P7B格式證書(shū)轉化為PEM格式證書(shū)。

1. 執行以下命令，將P7B格式證書(shū)文件轉換為CER格式文件。

   openssl pkcs7 -print_certs -in [$Incertificat.p7b] -out [$Outcertificate.cer]

   說(shuō)明：

   • [$Incertificat.p7b]為需要轉換的P7B格式證書(shū)。
   • [$Outcertificate.cer]為轉換后的PEM格式證書(shū)。

2. 只保留CER文件中以“——-BEGIN CERTIFICATE——-”開(kāi)頭，以“——-END CERTIFICATE——-”結尾的證書(shū)內容，如下所示。

   -----BEGIN CERTIFICATE-----
   MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh......
   -----END CERTIFICATE-----

3. 將CER文件的擴展名改為.pem即可。

DER格式證書(shū)轉換為PEM格式

DER格式證書(shū)一般出現在Java平臺中，您可使用OpenSSL工具將其轉化為PEM格式。通過(guò)執行以下兩條OpenSSL命令，DER格式證書(shū)轉換為PEM格式。

• 只提取公鑰文件的命令：openssl x509 -inform der -in certificate.der -out certificate.pem

  說(shuō)明：
  certificate.der為DER格式的證書(shū)，certificate.pem為轉換后的PEM格式證書(shū)。具體文件以實(shí)際環(huán)境為準。

• 只提取私鑰文件的命令：openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem

  說(shuō)明：
  privatekey.der為DER格式的證書(shū)，privatekey.pem為轉換后的PEM格式證書(shū)。具體文件以實(shí)際環(huán)境為準。