将cer（使用csr和key）转换为pfx

Question

¿我可以从PFX，cer和csr个文件中制作key证书吗？

其实我有这个文件

• ceti.cer
• ceti.csr
• ceti.key

Answer 1

这个命令对我有帮助：

openssl pkcs12 -export -out user.pfx -inkey user.key -in user.cer -certfile rootca.crt

以上响应返回错误“无法加载证书”。

Answer 2

您可以使用命令：

openssl pkcs12 -export -out ceti.pfx -inkey ceti.key -in ceti.csr -certfile ceti.cer

Answer 3

-in应该是.cer文件，而-certfile应该是.cabundle.pem，一旦由root / intermediate CA签名，就不需要csr请求。所以正确的语法是：

  

openssl pkcs12 -export -out ceti.pfx -inkey private.key -in signed.cer   -certfile cabundle.pem

捆绑根/中间pem文件运行类似：

  

cat root.crt intermediateca.crt subordinateca.crt＆gt; cabundle.pem