CER 证书生成和转码方式参考
一、概述
证书使用 RSA（1024 位）证书，可以使用自签名证书，也可以向类似
CFCA 这样的三方机构申请证书。
在使用过程中，需要将证书进行转码处理。公钥证书以 X.509(v3) 标准
格式进行编码，私钥证书以 pkcs8 格式编码。
二、证书生成和转码
（一）自签名证书方式
生成自签名证书首先需要自行安装 openssl 软件，安装完成 openssl 后进行
生成自签名证书和转码的过程。
1. 生成 1024 位私钥
openssl genrsa -out rsa_private_key.pem 1024
2. 根据私钥生成 x509
编码的公钥证书
openssl req -new -x509 -key rsa_private_key.pem -out
x509_public.cer -days 365 -subj /CN=***.website
CN=***.website 这里自行填写签名信息
3. 将私钥转为 pkcs8 格
式
openssl pkcs8 -topk8 -in rsa_private_key.pem -out
pkcs8_rsa_private_key.pem -nocrypt
（二）三方机构发放证书
三方机构发放证书一般有多种形式，此处以 pfx 格式的证书说明如何分解公
私钥文件和转码。
1. pfx 提取公私钥对
openssl pkcs12 -in test_cert.pfx -nocerts -nodes -out
test_cert.key
2. 提取私钥
openssl rsa -in test_cert.key -out private_cert.key
3. 将私钥转为 pkcs8 格
式
openssl pkcs8 -topk8 -in private_cert.key -out
pkcs8_private_cert.pem -nocrypt
4. 根据私钥生成 x509
编码的公钥证书
openssl req -new -x509 -key test_cert.key -out
x509_public.cer -days 365 -subj /CN=***.website
CN=***.website 这里自行填写签名信息
下载后可阅读完整内容，剩余0页未读，立即下载
fmlzly
- 粉丝: 0
- 资源: 4
我的内容管理
展开
最新资源
- Hadoop生态系统与MapReduce详解
- MDS系列三相整流桥模块技术规格与特性
- MFC编程：指针与句柄获取全面解析
- LM06：多模4G高速数据模块，支持GSM至TD-LTE
- 使用Gradle与Nexus构建私有仓库
- JAVA编程规范指南：命名规则与文件样式
- EMC VNX5500 存储系统日常维护指南
- 大数据驱动的互联网用户体验深度管理策略
- 改进型Booth算法：32位浮点阵列乘法器的高速设计与算法比较
- H3CNE网络认证重点知识整理
- Linux环境下MongoDB的详细安装教程
- 压缩文法的等价变换与多余规则删除
- BRMS入门指南：JBOSS安装与基础操作详解
- Win7环境下Android开发环境配置全攻略
- SHT10 C语言程序与LCD1602显示实例及精度校准
- 反垃圾邮件技术：现状与前景
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
