openssl - 使用 openssl 将多个证书加载到 PKCS12

Question

我正在尝试使用 openssl 将多个证书加载到 PKCS12 格式中。命令如下：

openssl pkcs12 -export -in cert1.arm -inkey cert1_private_key.pem -certfile cert2.arm -certfile cert3.arm -certfile RootCert.pem -name "Test" -out test.p12

解析生成的 PKCS12 文件后，文件中仅包含最后一个证书：

openssl pkcs12 -in test.p12 -info -nodes

我还尝试将它们分别导入到 pkcs12 文件中，而在所有尝试中，文件中只保留了最后一个证书。

知道要解决的问题在哪里吗？

Answer 1

首先，确保您的所有证书都是 PEM 格式。然后，制作一个名为“certs.pem”的单个文件，其中包含其余证书（cert2.arm、cert3.arm 和 RootCert.pem）。

然后使用如下命令：

openssl pkcs12 -export -in cert1.arm -inkey cert1_private_key.pem -certfile certs.pem -name "Test" -out test.p12

openssl pkcs12文档解释了不同的选项。