.p7b证书怎么生成 crt 和 key

文件？

您可以使用 OpenSSL 工具来生成 .p7b 证书。首先，使用以下命令生成 key 文件：

openssl genrsa -out mykey.key 2048

然后，使用以下命令生成证书请求文件 (CSR)：

openssl req -new -key mykey.key -out mycsr.csr

接下来，使用您的 CSR 文件向证书颁发机构 (CA) 请求证书。一旦您收到证书，请使用以下命令将证书转换为 crt 格式：

openssl pkcs7 -print_certs -in mycert.p7b -out mycert.crt

请注意，在使用 OpenSSL 工具生成证书时，请务必遵循安全最佳实践。

相关问题

linux检查.key与.crt文件是否匹配

在 Linux 中，`.key` 文件通常代表私钥，而 `.crt` 或 `.pem` 文件代表公钥和证书链（如果有 CA 链）。要确认这两个文件是否匹配，即私钥和相应的证书对应无误，可以按照以下步骤进行：

1. 首先，确保两个文件在同一个目录下。打开终端并导航至该目录。
2. 使用 `openssl` 工具来检查证书文件（`.crt` 或 `.pem`）是否包含了正确的私钥指纹（也称为证书指纹或 SHA1/SHA256 校验值）。命令通常是：

   openssl x509 -in certificate.crt -fingerprint -noout

这将输出证书的指纹。记下这个指纹。

3. 然后，检查私钥文件（`.key`）是否有对应的公钥信息。由于私钥通常不包含指纹，我们无法直接比较。但是，你可以尝试将私钥转换成 P7B（PKCS#12 归档格式），然后提取其中的证书，并与 `.crt` 文件中的证书进行对比：

   openssl pkcs12 -info -in combined.p12 | grep 'Certificate:'

检查输出的证书信息是否与 `.crt` 文件一致。

如果两个步骤的结果都相符，那么这两个文件就应该是匹配的。然而，最好还是通过证书颁发机构（CA）或 SSL 客户端软件（比如浏览器）来验证，因为这些工具会对证书完整性和信任路径做更全面的检查。

openssl 证书转格式命令

在 OpenSSL 中，如果你需要将证书从一种格式转换为另一种，可以使用 `openssl` 命令行工具。下面是一些常用的转换命令：

1. **PEM到DER** (Base64编码的 Privacy Enhanced Mail 格式到二进制 DER 格式)：

   openssl x509 -in certificate.pem -outform der -out certificate.der

2. **DER到PEM**:

   openssl x509 -inform der -in certificate.der -outform pem -out certificate.pem

3. **PKCS#7(包含证书和私钥)到PEM**:

   openssl pkcs7 -print_certs -in p7c_file.p7c | openssl x509 -outform pem > certificate.pem

4. **PEM（仅证书）到PKCS#12** (Personal Information Exchange Syntax):

   openssl pkcs12 -export -in certificate.pem -inkey private_key.pem -certfile intermediate.crt -out my_cert.pfx -name "MyCert"

请注意，以上命令中，你需要替换相应的文件名（如certificate.pem、private_key.pem等）。在操作之前，请备份原始文件，并确认输入和输出格式的正确性。