大家好，又见面了，我是你们的朋友全栈君。
两个测试证书 test.pfx 和 test.cer .
其中 pfx证书包含RSA的公钥和密钥;cer证书用于提取pfx证书中密钥时允许当前电脑进行合法操作
提取步骤如下：
- 点击test.cer，安装cer证书
2.从pfx提取密钥信息，并转换为key格式（pfx使用pkcs12模式补足）
（1）提取密钥对
openssl pkcs12 -in test.pfx -nocerts -nodes -out test.key
//如果pfx证书已加密，会提示输入密码。如果cer证书没有安装，则密码没法验证
（2）从密钥对提取私钥
openssl rsa -in test.key -out pri.key
（3）从密钥对提取公钥
openssl rsa -in test.key -pubout -out pub.key
（4）因为RSA算法使用的是pkcs8模式补足，需要对提取的私钥进一步处理
openssl pkcs8 -topk8 -inform PEM -in pri.key -outform PEM -nocrypt
复制窗口中生成的密钥，保存为pri_pkcs8.key
（5）得到密钥对pri_pkcs8.key和pub.key
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/138654.html原文链接：https://javaforall.net
![CentOS 8 Docker离线安装[通俗易懂]](https://javaforall.net/wp-content/uploads/2020/11/2020110817443450-480x300.jpg)
