将client-cert-key.pem拆分成client.pem和client.key

可以使用以下命令将client-cert-key.pem拆分成client.pem和client.key：

openssl pkcs12 -in client-cert-key.pem -nocerts -out client.key
openssl pkcs12 -in client-cert-key.pem -clcerts -nokeys -out client.pem

第一条命令将client-cert-key.pem中的私钥提取到client.key文件中。第二条命令将client-cert-key.pem中的证书提取到client.pem文件中。

相关问题

selfsignedcert.cer分解client.key、ca.pem、client.pem

将selfsignedcert.cer分解为client.key、ca.pem、client.pem的过程如下：

1. 将selfsignedcert.cer和client.key放入同一个目录下。

2. 运行以下命令，将client.key转换为PEM格式：

   openssl rsa -in client.key -out client.pem -outform PEM

3. 运行以下命令，将selfsignedcert.cer转换为PEM格式：

   openssl x509 -in selfsignedcert.cer -out ca.pem -outform PEM

4. 运行以下命令，将client.pem和ca.pem合并为一个PEM格式的文件：

   cat client.pem ca.pem > client-cert.pem

这个命令将把client.pem和ca.pem的内容合并到一个文件中。

现在，你已经得到了client-key、ca.pem和client-cert.pem三个文件，其中client-key是客户端的私钥文件，ca.pem是自签名证书的公钥文件，client-cert.pem是客户端的证书文件，可用于客户端身份验证等场景。

selfsignedcert.cer分解成client.pem、ca.pem和client.key

将一个 self-signed cert 文件（.cer）分解成 client.pem、ca.pem 和 client.key 文件，需要按照以下步骤进行操作：

1. 将 .cer 文件转换成 .pem 格式：

   openssl x509 -inform der -in selfsignedcert.cer -out client.pem

2. 生成一个空的 .pem 格式的文件：

   touch ca.pem

3. 生成一个 2048 位的 RSA 私钥：

   openssl genrsa -out client.key 2048

4. 将 client.pem 和 client.key 文件合并成一个 .pem 格式的文件：

   cat client.pem client.key > client-cert.pem

现在，你应该有三个文件：client-cert.pem、client.key 和 ca.pem，其中 client-cert.pem 包含客户端证书和私钥，ca.pem 包含自签名证书。

注意：在进行这些操作之前，你需要确保已经安装了 OpenSSL。