使用openssl转换pem为pfx证书

pem证书转pfx证书分两种，一种带ca证书转换，一种不带ca证书转换

1.pem转pfx(不带ca证书）

以test.pem转test.pfx为例

1. openssl rsa -in test.pem -out test.key
2. openssl x509 -in test.pem -out test.crt
3. openssl pkcs12 -export -out test.pfx -inkey test.key -in test.crt


2.pem转pfx(带ca证书）

以test.pem和ca.crt(ca.pem)转 test_ca.pfx为例

1. openssl rsa -in test.pem -out test.key
2. openssl x509 -in test.pem -out test.crt
3. openssl pkcs12 -export -out test_ca.pfx -inkey test.key -in test.crt -CAfile ca.crt


如果ca证书为pem格式

1. openssl pkcs12 -export -out test_ca.pfx -inkey test.key -in test.crt -CAfile ca.pem
2. openssl pkcs12 -export -out client-ca.pfx -inkey client-key.pem -in client-cert.pem -CAfile cacert.pem
3. openssl pkcs12 -export -out client.pfx -inkey client-key.pem -in client-cert.pem


ps(个人用):

1. openssl pkcs12 -export -out client.pfx -inkey client.key -in client.crt
2. openssl pkcs12 -export -out client-ca.pfx -inkey client.key -in client.crt -CAfile ca.crt