如何将明文CER与PEM文件转换为PFX文件？

首先明确：PFX（PKCS#12）文件需要证书+对应私钥才能生成，做文档签名的话私钥是必备项——你之前报错大概率是把证书文件当成私钥传给了OpenSSL参数。

先第一步，确认你的文件类型：

• 打开PEM文件，看开头标识：
  • 如果是-----BEGIN CERTIFICATE-----，这是证书文件，你还缺对应私钥；
  • 如果是-----BEGIN PRIVATE KEY-----/-----BEGIN RSA PRIVATE KEY-----，这才是私钥文件。

根据不同情况执行对应命令：

情况1：PEM是私钥，CER是证书 #

直接用pkcs12 -export命令合并：

openssl pkcs12 -export -in 你的证书文件.cer -inkey 你的私钥文件.pem -out 输出文件.pfx

执行时会提示设置PFX的保护密码（必填，用于加密私钥），输入两次即可。

情况2：PEM和CER都是证书（缺少私钥） #

你必须找到对应证书的私钥文件（通常是后缀为.pem或.key的文件，开头是私钥标识），再执行：

openssl pkcs12 -export -in 你的证书文件.pem -inkey 你的私钥文件.key -out 输出文件.pfx

如果你的CER是无PEM头的纯base64内容，先转成标准PEM格式再用：

# 转换CER为标准PEM证书
openssl x509 -inform PEM -in 你的证书文件.cer -out 转换后的证书.pem
# 合并私钥与证书生成PFX
openssl pkcs12 -export -in 转换后的证书.pem -inkey 你的私钥文件.key -out 输出文件.pfx

情况3：PEM文件同时包含私钥和证书 #

如果PEM里既有私钥块又有证书块（文件内先出现私钥标识，再出现证书标识），可以先拆分再合并：

# 提取私钥
openssl pkey -in 合并文件.pem -out 提取的私钥.pem
# 提取证书
openssl x509 -in 合并文件.pem -out 提取的证书.pem
# 生成PFX
openssl pkcs12 -export -in 提取的证书.pem -inkey 提取的私钥.pem -out 输出文件.pfx

额外提示：如果你的证书需要附带中间CA证书链（避免签名验证报错），可以加-certfile参数加入中间CA证书：

openssl pkcs12 -export -in 你的证书.cer -inkey 你的私钥.pem -certfile 中间CA证书.pem -out 输出文件.pfx

内容的提问来源于stack exchange，提问作者Joshua Sharf