如何从旧.pfx创建新.pfx文件？及转换GoDaddy续期证书为.pfx？

一、将GoDaddy颁发的证书转换为.pfx格式 #

生成.pfx文件需要搭配原证书私钥文件（续期时若复用旧CSR，私钥就是当初生成CSR时的.key文件），结合GoDaddy提供的证书文件，通过OpenSSL工具完成转换：

场景1：使用.crt文件转换 #

执行以下命令，替换占位符为实际文件路径：

openssl pkcs12 -export -out new_cert.pfx -inkey your_private_key.key -in your_cert.crt -certfile bundle.crt

• -inkey：指定你的私钥文件（.key格式）
• -in：GoDaddy提供的主证书文件（.crt）
• -certfile：指定GoDaddy提供的中间证书bundle文件，确保证书链完整

场景2：使用.pem文件转换 #

若.pem文件已包含主证书和中间证书，直接用私钥搭配该文件转换：

openssl pkcs12 -export -out new_cert.pfx -inkey your_private_key.key -in your_cert.pem

场景3：使用.p7b文件转换 #

.p7b仅包含证书链（不含私钥），需先转成.pem格式再转换：

# 将.p7b转成.pem
openssl pkcs7 -print_certs -in your_cert.p7b -out cert_chain.pem
# 生成.pfx
openssl pkcs12 -export -out new_cert.pfx -inkey your_private_key.key -in cert_chain.pem

执行命令时会提示设置.pfx文件的密码，请牢记该密码，后续导入Exchange/IIS时需使用。

二、基于带私钥的旧.pfx文件创建新的.pfx文件 #

旧.pfx已包含私钥，只需将新证书链与该私钥重新打包，步骤如下：

方法1：用OpenSSL操作 #

1. 从旧.pfx导出私钥（需输入旧.pfx的密码）：

openssl pkcs12 -in old_cert.pfx -nocerts -out private_key.key -nodes

• -nodes：导出的私钥不加密，若需加密可去掉此参数，后续会提示设置私钥密码

2. 合并私钥与新证书链生成新.pfx：

openssl pkcs12 -export -out new_cert.pfx -inkey private_key.key -in new_cert.crt -certfile bundle.crt

方法2：用Windows证书管理器操作 #

• 双击新的.crt文件，导入到本地计算机的「个人」证书存储
• 找到导入的新证书，右键选择「所有任务」→「导出」，选择导出为.pfx格式
• 导出时勾选「包含私钥」，系统会自动匹配旧.pfx导入的配对私钥，最后设置新.pfx的密码即可

内容的提问来源于stack exchange，提问作者kin Kin