openssl命令行生成PKCS12证书

要使用openssl命令行生成PKCS12证书，可以按照以下步骤操作：

1. 生成私钥文件

openssl genpkey -algorithm RSA -out key.pem

2. 生成证书签发请求文件

openssl req -new -key key.pem -out req.pem

在这个步骤中，你需要输入一些证书请求信息，例如：国家、省份、城市、组织名、部门名、通用名等。

3. 使用证书签发请求文件和私钥文件生成证书文件

openssl x509 -req -days 365 -in req.pem -signkey key.pem -out cert.pem

其中，-days指定了证书的有效期天数。

4. 将私钥文件和证书文件转换成PKCS12证书

openssl pkcs12 -export -in cert.pem -inkey key.pem -out cert.p12

在这个步骤中，你需要输入一个密码以保护PKCS12证书的私钥部分。注意，这个密码是非常重要的，请务必妥善保管。

至此，你就成功地使用openssl命令行生成了PKCS12证书。