1樓：匿名使用者
|1、to convert a private key from pem|der to der|pem format:
openssl rsa -inform pem|der -outform der|pem -in pem-file|der-file -out der-file|pem-file
2、例如：
openssl rsa -in key.pem -outform der -out keyout.der
openssl rsa -in serverb.key -outform pem -out serverb.pem
3、字串生成md5雜湊值
echo -n string | openssl md5
4、驗證伺服器
openssl s_client -connect ip:443
5、to remove the pass phrase on an rsa private key: 去掉密碼
openssl rsa -in key.pem -out keyout.pem
6、匯出公鑰證書
openssl pkcs12 -in butterfly.pfx -nokeys -out certexport.pub
匯出私鑰
openssl pkcs12 -in butterfly.pfx -nocerts -out keyexport.pub
7、合併成pfx證書
openssl pkcs12 -export -clcerts -in client.crt -inkey key.pem -out client.p12
8、用openssl察看key(to print out the ***ponents of a private key to standard output):
openssl rsa -in key.pem -text -noout
9、生成csr
openssl req -new -key server.key -out server.csr
ssl證書 只有crt檔案 但是使用時需要key或pem檔案 請問如何轉換
2樓：自古英雄耐寂寞
crt和cer是一樣的格式合成cert，都是證書公鑰檔案 ；key是私鑰，key轉成cer只需要用記事本開啟，複製到cer格式的裡面去就行，但是會失去key的作用——沃通（wosign）專業的數字證書ca機構
3樓：比夜更深的眼影
openssl x509 -in mycert.crt -out mycert.pem -outform pem
openssl怎麼將.cer的證書變為pem
4樓：不露福來恩特
一、準備工作 1.windows2003新增元件 新增iis：勾尋應用程式伺服器」，然後雙擊進入下圖，勾尋iis」和「asp.
***」 新增證書系統：勾尋證書服務」 新增元件的時候要求填寫的就按照操作填上就行了，然後下一步，直到完成。 2.
把openssl(執行版，有的叫
pem 格式證書 怎麼使用openssl
5樓：
命令金鑰
$openssl genrsa -out mykey.pem 2048
$openssl pkcs8 -topk8 -inform pem -outform pem -in mykey.pem \
-out private_key.pem -nocrypt
命令公共金鑰
$ openssl rsa -in mykey.pem -pubout -outform der -out public_key.der
我寫兩讀取私鑰公鑰
別public privatekey getpemprivatekey(string filename, string algorithm) throws exception
public publickey getpempublickey(string filename, string algorithm) throws exception
製作ssl證書，生成了pem檔案以後該怎麼弄
6樓：聚妍ssl證書
申請ssl證書主要需要經過以下3個步驟：
1.製作csr檔案。
2.ca認證。 3.證書的安裝。 如果不知道怎麼製作，可以諮詢ssl盾客服，
7樓：可以叫我表哥
ssl證書是數字證書的一種，類似於駕駛證、護照和營業執照的電子副本。
申請ssl證書主要需要經過以下3個步驟：
1、製作csr檔案。
ssl證書
csr就是certificate secure request證書請求檔案。這個檔案是由申請人製作，在製作的同時，系統會產生2個金鑰，乙個是公鑰就是這個csr檔案，另外乙個是私鑰，存放在伺服器上。要製作csr檔案，申請人可以參考web server的文件，一般apache等，使用openssl命令列來生成key+csr2個檔案，tomcat，jboss，resin等使用keytool來生成jks和csr檔案，iis通過嚮導建立乙個掛起的請求和乙個csr檔案。
2、ca認證。
將csr提交給ca，ca一般有2種認證方式：1、網域名稱認證，一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱；2、企業文件認證，需要提供企業的營業執照。一般需要3-5個工作日。
也有需要同時認證以上2種方式的證書，叫ev證書，這種證書可以使ie7以上的瀏覽器位址列變成綠色，所以認證也最嚴格。
3、證書的安裝。
在收到ca的證書後，可以將證書部署上伺服器，一般apache檔案直接將key+cer複製到檔案上，然後修改httpd.conf檔案；tomcat等，需要將ca簽發的證書cer檔案匯入jks檔案後，複製上伺服器，然後修改server.xml；iis需要處理掛起的請求，將cer檔案匯入。
8樓：匿名使用者
樓主是生成自簽名ssl證書嗎？這個不安全，不建議用，最好是去權威機構申請免費的
linux openssl生成私鑰怎麼轉換成pkcs12格式。
9樓：
openssl pkcs12 -export -inkey server.key -in server.crt -out server.pfx
使用openssl進行cer轉pem最後生成p12檔案時:no certificate matches private key. 30
10樓：喝醉的熊寶寶
我也遇到這個問題了，請問樓主是如何解決的
11樓：靜夜一曲
這個問題我也遇到了，證書的問題。具體**的問題我也沒有定位出來，不過推薦樓主看下這個帖子http://blog.
csdn.***/showhilllee/article/details/8631734，很詳細
openssl 生成的*.key檔案，怎麼讀出私鑰解密資料
12樓：陳灃老師
在ubuntu上要使用openssl的話需要先進行安裝，命令如下：
sudo apt-get install openssl安裝完成就可以使用openssl了。
首先需要進入openssl的互動介面，在命令列了輸入openssl即可；
1）生成rsa私鑰：
genrsa -out rsa_private_key.pem 1024
如何閱讀.pem檔案得到私鑰和公鑰
13樓：匿名使用者
以下命令來生成金鑰對。
$openssl genrsa -out mykey.pem 2048
$openssl pkcs8 -topk8 -inform pem -outform pem -in mykey.pem \
-out private_key.pem -nocrypt
這個命令得到的公共金鑰。
$ openssl rsa -in mykey.pem -pubout -outform der -out public_key.der
我寫了兩方法讀取私鑰和公鑰
分別。public privatekey getpemprivatekey(string filename, string algorithm) throws exception
public publickey getpempublickey(string filename, string algorithm) throws exception
linux下怎樣生成openssl的靜態檔案
換成高版本的openssl 編譯 config disable shared enable static prefix usr local openssl openssldir usr local openssl make make install 都通過了。但是找不到 libeay32.a ope...
怎麼看openssl版本
1 開啟openss，輸入命抄令 yum y install redhat lsb。2 安裝成功後執行lsb release命令。3 直接執行lsb release命令輸出lsb version資訊，等價於lsb release v。4 檢視發布的版本號，輸入命令 lsb release r。5 檢...
用openssl生成的ssl證書和付費的有什麼區別
用openssl生成的ssl證書即自簽名證書，存在安全隱患，而且不受瀏覽器信任。最好從正規第三方證書頒發機構去申請，還不用自己弄 那麼複雜，gdca可以申請各型別ssl證書，免費付費的都有，看你需要。openssl生成的ssl證書也叫自簽名ssl證書，簽發很隨意，任何人都可以簽發，容易被黑客仿冒利用...