标签: ssl ssl-certificate rsa pki pem
我拥有以.pem,.crt,.der格式购买的SSL证书。我想知道如何从证书中获取密钥文件。有没有办法做到这一点?
.pem
.crt
.der
答案 0 :(得分:12)
您可以提取公钥。这有用性有限。也许您将使用与不使用证书的SSH或PGP等其他工具使用相同的密钥。
使用OpenSSL:
openssl x509 -pubkey -noout < cert.pem > pubkey.pem
您无法从证书中派生私钥。这会让整件事变得毫无意义,不是吗?