ssl证书pfx转成crt与key

SSL（Secure Sockets Layer）证书是一种数字证书，它用于加密互联网传输的数据。SSL证书通常以PFX（Personal Information Exchange）文件格式存储，其中包含公钥、私钥和根证书。但有些情况下，您可能需要将PFX格式的SSL证书转换为CRT（Certificate）和KEY文件格式，以便在不同操作系统或服务器上使用。在本文中，我们将讨论如何将PFX格式的SSL证书转换为CRT和KEY文件格式。

步骤1：使用openssl工具

OpenSSL是一种开源工具包，可用于为HTTPS、SSL和TLS协议生成和管理证书。它还提供了一个命令行工具，可以进行各种证书操作。我们将使用openssl工具将SSL证书从PFX格式转换为CRT和KEY格式。

步骤2：检查PFX证书

在将PFX证书转换为CRT和KEY格式之前，请确保您知道PFX证书的密码和路径。使用以下openssl命令检查PFX证书：

openssl pkcs12 -info -in example.pfx

此命令将要求您输入PFX密码，并显示PFX证书的各种详细信息，例如证书颁发机构、证书颁发日期、证书过期日期等。

步骤3：转换PFX证书为PEM格式

CRT和KEY证书文件格式通常使用base64编码的PEM（Privacy-Enhanced Mail）格式存储。现在，我们将使用以下openssl命令将PFX证书转换为PEM格式：

openssl pkcs12 -in example.pfx -out example.pem -nodes

此命令将要求您输入PFX密码并将输出转换为PEM格式的证书文件example.pem。其中-nodes选项表示不加密证书的私钥。

步骤4：提取CRT证书

现在，我们将使用以下openssl命令从PEM格式的证书文件example.pem中提取CRT证书：

openssl x509 -outform der -in example.pem -out example.crt

此命令将从PEM格式的证书文件example.pem中提取X.509格式的CRT证书，并将其输出到文件example.crt中。

步骤5：提取KEY证书

最后，我们将使用以下openssl命令从PE