ssl-certificate - 是否可以将 SSL 证书从 .key 文件转换为 .pfx？

Question

有没有办法从 .key 文件转换为 .pfx 文件？谢谢你。

编辑：我只有 .key 文件，但我的托管服务提供商说我可以仅使用该文件将其转换为 .pfx。

Answer 1

要检查您的 .key 文件是否包含您需要的所有内容：

#check if file contains a valid certificate:
openssl x509 -text -in file.key

它应该打印出证书详细信息。如果它打印一个错误，包括文本“无法加载证书”，那么你的文件是不够的。

#check if file contains a valid key:
openssl rsa -text -in file.key
openssl dsa -text -in file.key

上述命令之一应打印出有效的密钥详细信息。另一个将给出文本“期望 rsa 密钥”或“期望 dsa 密钥”的错误。

如果错误文本显示“解密错误”，则您提供的密码无效，或者文件已损坏。

如果错误文本显示“期望：任何私钥”，那么您的文件是不够的。

如果您有一个密钥和一个与该密钥匹配的证书（以及可选的其他一些证书），那么您就有足够的能力将文件转换为 pfx。然后，正如 ISW 所说，这只是一个问题

#convert file containing key and certificate(s) to PKCS#12 pfx file.
openssl pkcs12 -export -out file.pfx -in file.key

你就完成了。

Answer 2

你可以试试这个
https://www.sslshopper.com/ssl-converter.html

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

Answer 3

根据OpenSSL Command-Line HOWTO，它应该可以使用

# export mycert.key as PKCS#12 file mycert.pfx
openssl pkcs12 -export -out mycert.pfx -in mycert.key -name "My Certificate"

Answer 4

您可以使用工具http://www.chilkatsoft.com/p/p_347.asp将您的 .key 文件转换为 .pvk ，然后使用 GoDaddy 上的说明将 .scp 和 .pvk 合并为 .pfk。只需确保在生成 .pvk 文件时使用密码即可。