创建pkcs12文件、拆分pkcs12文件

noteId: WEBedcc0f35138d79aad26ff490f4ccff09 · 原始路径：/ALL/Linux - A模块/服务配置/CA根证书颁发机构/创建pkcs12文件、拆分pkcs12文件.note

1、将证书和私钥合并为 pkcs12：

只合并证书和私钥：openssl pkcs12 -export -inkey server.key -in server.crt -out server.p12# 合并证书+私钥+CA根证书：openssl pkcs12 -export -inkey server.key -in server.crt -certfile ca.crt -out server.p12

2、将pkcs12（pfx） 拆分为证书和私钥：

导出证书：openssl pkcs12 -in server.p12 -clcerts -nokeys -out server.crt# 导出私钥：openssl pkcs12 -in server.p12 -nocerts -out server.key# 导出CA（如果有）：openssl pkcs12 -in server.p12 -cacerts -nokeys -out ca.crt