使用.cer和.key将.pfx文件转换为.pfx文件

Question

我正在查看https://www.sslshopper.com/ssl-converter.html上将PEM转换为PFX的部分

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

为什么有两个.crt文件？我只有一个。

Answer 1

PFX文件可以保存从主证书/私钥到颁发者证书到CA证书的证书链。

通常，我不包括CA证书，因为这应该已经存在于所有的计算机CA列表中，但是最好包含所有中间证书。

上面的示例"-certfile“包括CA证书(即certificate.crt证书的颁发者)。

"-certfile“是可选的，因此如果您没有CA或中间证书，则不需要提供它。

您通常会从为您生成证书的CA获得任何中间证书或CA证书。对于要添加到pfx文件的每个附加证书，都使用"-certfile“参数。