如何用PHP OPENSSL从PFX证书提取公钥生成.cer文件？

你遇到的错误是因为openssl_pkey_get_public无法直接解析PFX格式文件。PFX（PKCS#12）是包含私钥、证书及证书链的容器文件，不是单纯的公钥或证书文件，直接用这个函数读取会返回false，进而导致openssl_pkey_get_details参数非法报错。

既然你已经能通过openssl_pkcs12_read读取PFX文件，那可以基于这个流程提取证书并导出为.cer文件，具体步骤如下：

1. 读取PFX文件并解析：利用已成功的openssl_pkcs12_read获取证书资源
2. 导出证书为PEM格式：使用openssl_x509_export将证书转换为标准的PEM格式内容（.cer文件通常采用PEM编码）
3. 写入.cer文件：将导出的内容保存到指定路径的.cer文件中

完整代码示例 #

<?php
$pfxFilePath = '/path/to/cert.pfx';
$pfxPassword = '你的PFX密码';
$cerFilePath = '/path/to/output.cer';

// 读取PFX文件
$pfxContent = file_get_contents($pfxFilePath);
if (!$pfxContent) {
    die('无法读取PFX文件');
}

// 解析PFX，获取证书和私钥等信息
if (!openssl_pkcs12_read($pfxContent, $pkcs12Data, $pfxPassword)) {
    die('解析PFX失败: ' . openssl_error_string());
}

// 提取证书部分（PKCS#12解析后，cert条目存储证书资源）
if (!isset($pkcs12Data['cert'])) {
    die('PFX文件中未找到证书');
}

// 将证书导出为PEM格式字符串
$certPem = '';
if (!openssl_x509_export($pkcs12Data['cert'], $certPem)) {
    die('导出证书失败: ' . openssl_error_string());
}

// 写入.cer文件
if (file_put_contents($cerFilePath, $certPem) === false) {
    die('无法写入.cer文件');
}

echo '成功生成.cer文件: ' . $cerFilePath;
?>

注意事项 #

• 确保PFX文件路径正确，PHP进程有读取该文件的权限
• 输入正确的PFX密码，密码错误会导致解析失败
• 生成的.cer文件是PEM格式（以-----BEGIN CERTIFICATE-----开头），如果第三方要求DER格式，可以使用openssl_x509_export_to_file并指定第三个参数为true，或者用openssl_x509_export配合base64_decode处理后写入

内容的提问来源于stack exchange，提问作者user1719210