如何创建PEM格式的证书文件

要创建PEM格式的证书文件，可以按照以下步骤进行：

1. 创建一个私钥文件（key.pem）：

openssl genrsa -out key.pem 2048

2. 创建一个证书签名请求（CSR）文件（csr.pem）：

openssl req -new -key key.pem -out csr.pem

在此过程中，您需要输入一些证书的相关信息，比如组织名称、域名等。

3. 使用CSR文件向证书颁发机构（CA）申请证书。

4. 将颁发机构颁发的证书（cert.pem）和私钥文件（key.pem）合并成一个PEM格式的证书文件（cert-key.pem）：

cat cert.pem key.pem > cert-key.pem

5. 可选：如果您的证书链比较长，您可能需要将所有中间证书合并成一个文件：

cat intermediate1.pem intermediate2.pem > intermediates.pem

6. 最终的PEM格式的证书文件应该包含如下内容：

-----BEGIN CERTIFICATE-----
<颁发机构颁发的证书内容>
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
<私钥内容>
-----END PRIVATE KEY-----
（可选）-----BEGIN CERTIFICATE-----
<中间证书内容>
-----END CERTIFICATE-----

请注意，证书和私钥文件是非常敏感的信息，请妥善保管。

相关问题

pem格式证书提取私钥

提取 PEM 格式证书的私钥，可以使用以下命令：

其中，cert.pem 是 PEM 格式的证书文件名，private.key 是要生成的私钥文件名。执行命令后，会要求输入 PEM 格式证书的密码，输入后即可提取出私钥并生成 private.key 文件。

p12格式的证书转换为pem格式证书的C++代码示例

以下是一个使用OpenSSL库将p12格式证书转换为pem格式证书的C++代码示例：

#include <openssl/pem.h>
#include <openssl/x509.h>
#include <openssl/pkcs12.h>

int main()
{
    // 读取p12证书文件
    PKCS12 *p12 = NULL;
    FILE *fp = fopen("cert.p12", "rb");
    p12 = d2i_PKCS12_fp(fp, NULL);
    fclose(fp);

    // 获取证书和私钥
    EVP_PKEY *pkey = NULL;
    X509 *cert = NULL;
    PKCS12_parse(p12, "password", &pkey, &cert, NULL);

    // 将证书和私钥写入pem文件
    FILE *cert_fp = fopen("cert.pem", "w");
    PEM_write_X509(cert_fp, cert);
    fclose(cert_fp);

    FILE *pkey_fp = fopen("private_key.pem", "w");
    PEM_write_PrivateKey(pkey_fp, pkey, NULL, NULL, 0, NULL, NULL);
    fclose(pkey_fp);

    // 释放资源
    X509_free(cert);
    EVP_PKEY_free(pkey);
    PKCS12_free(p12);

    return 0;
}

需要注意的是，该代码需要链接OpenSSL库才能编译通过。另外，代码中需要替换掉证书文件名和访问密码。