pfx 证书导出公钥和私钥「建议收藏」

2022-06-28 17:09:23 浏览数 (1)

大家好,又见面了,我是你们的朋友全栈君。

pfx 证书导出公钥和私钥

在做银联支付的时候,因为是多商户的,所以采用单独的私钥加密,需要提取 pfx 中的私钥

准备

准备 pfx 格式的证书

代码语言:javascript复制
[root@blue acp_crt]# tree
.
├── acp_test_sign.pfx

提取密钥对

格式: openssl pkcs12 -in acp_test_sign.pfx -nocerts -nodes -out acp_test_sign.key

代码语言:javascript复制
[root@blue acp_crt]# openssl pkcs12 -in acp_test_sign.pfx -nocerts -nodes -out acp_test_sign.key
Enter Import Password:
MAC verified OK
[root@blue acp_crt]# ls
.
├── acp_test_sign.key  # 密钥对
├── acp_test_sign.pfx  # pfx 证书

导出私钥

格式: openssl rsa -in acp_test_sign.key -out acp_test_sign_pri.key

代码语言:javascript复制
[root@blue acp_crt]# openssl rsa -in acp_test_sign.key -out acp_test_sign_pri.key
writing RSA key
[root@blue acp_crt]# ls
acp_test_sign.key  acp_test_sign.pfx  acp_test_sign_pri.key
[root@blue acp_crt]# tree
.
├── acp_test_sign.key  # 密钥对
├── acp_test_sign.pfx  # pfx 证书
└── acp_test_sign_pri.key # 私钥

导出公钥

格式: openssl rsa -in acp_test_sign.key -pubout -out acp_test_sign_pub.key

代码语言:javascript复制
[root@blue acp_crt]# openssl rsa -in acp_test_sign.key -pubout -out acp_test_sign_pub.key
writing RSA key
[root@blue acp_crt]# tree
.
├── acp_test_sign.key   # 密钥对
├── acp_test_sign.pfx   # pfx 证书
├── acp_test_sign_pri.key  # 私钥
└── acp_test_sign_pub.key  # 公钥

发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/132701.html原文链接:https://javaforall.cn

0 人点赞