openssl 生成pfx

在OpenSSL中，PFX（Personal Information Exchange）是一种包含私钥、公钥以及证书的二进制文件格式，常用于Windows系统中的客户端和服务器。要使用OpenSSL生成PFX文件，通常需要以下操作：

1. **合并证书和私钥**：首先，如果你已经有了服务器证书（server.crt）和私钥（server.key），可以使用以下命令将其组合成PFX文件：

   openssl pkcs12 -export -in server.crt -inkey server.key -out server.pfx -name "your_certificate_name" -passout pass:"your_password"

`your_certificate_name`是你的证书别名，`your_password`是你设置的密码，确保安全存储这个密码。

2. **添加信任信息**：如果证书是由非受信任的CA颁发的，你可能还需要使用`certutil`工具将其导入到本地可信存储（Windows）或Mac OS的Keychain（macOS）。例如，在Windows中：

   certutil -addstore Root ca.crt

3. **验证PFX文件**：生成后，你可以通过`openssl pfx -info -in server.pfx`来验证PFX文件内容。