如何使用openssl获取服务器和客户端的证书和私钥的pem文件

要获取服务器和客户端的证书和私钥的pem文件，可以按照以下步骤使用openssl命令：

1. 获取服务器的证书和私钥

a. 获取服务器证书的pem文件：

openssl s_client -connect <server_ip>:<server_port> -showcerts </dev/null 2>/dev/null|openssl x509 -outform PEM > server.crt

这个命令会连接到指定的服务器端口，获取服务器证书，并将证书保存为server.crt文件。

b. 获取服务器私钥的pem文件：
如果服务器私钥已经存储在服务器上，可以使用以下命令将其导出为pem格式：

openssl rsa -in <path_to_private_key> -outform PEM > server.key

如果服务器私钥存储在证书文件中，可以使用以下命令将其从证书中提取为pem格式：

openssl x509 -in server.crt -outform PEM -out server.pem -nocert
openssl rsa -in server.pem -outform PEM -out server.key

2. 获取客户端的证书和私钥

a. 获取客户端证书的pem文件：
如果客户端证书已经存储在客户端上，可以使用以下命令将其导出为pem格式：

openssl x509 -in <path_to_client_cert> -outform PEM > client.crt

如果客户端证书存储在PKCS12格式的文件中，可以使用以下命令将其从PKCS12文件中提取为pem格式：

openssl pkcs12 -in <path_to_pkcs12_file> -clcerts -nokeys -out client.crt

b. 获取客户端私钥的pem文件：
如果客户端私钥已经存储在客户端上，可以使用以下命令将其导出为pem格式：

openssl rsa -in <path_to_client_key> -outform PEM > client.key

如果客户端私钥存储在PKCS12格式的文件中，可以使用以下命令将其从PKCS12文件中提取为pem格式：

openssl pkcs12 -in <path_to_pkcs12_file> -nocerts -nodes -out client.key

注意：在使用上述命令时，请将命令中的路径和文件名替换为实际的路径和文件名。