tạo tệp pfx từ tệp .cer và a .pem

Question

Tôi đã sử dụng openssl để tạo tệp .key và .cer ở định dạng pem (bạn có thể đọc chúng). Bây giờ tôi muốn tạo tập tin .pfx từ chúng. Tôi đã đọc openssl doumentation nó nói cái gì đó như lệnh sau đây tôi có thể sử dụng

openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out certificate.pfx -certfile CACert.cer 

nhưng tôi không biết cái nào là tập tin cer của tôi (certificate.cer hoặc CACert.cer) là những gì khác biệt giữa hai tập tin ?

Answer 1

certificate.cer là khóa công khai của bạn và tệp CACert.cer (như tên đề xuất) là khóa công khai của CA (có thể là người đã ký chứng chỉ của bạn).

Việc chuyển đổi -in định Giấy chứng nhận đầu vào để nhúng vào tập tin đầu ra

Việc chuyển đổi -inkey xác định tập tin quan trọng mà bạn đã tạo ra sử dụng OpenSSL

Việc chuyển đổi -out kể openssl tên của bạn mong muốn cho tập tin đầu ra

-certfile được sử dụng để chỉ định chứng chỉ bổ sung để thêm vào tệp pfx đầu ra (có thể bỏ qua)