https证书导出

admin
行业动态
2025-05-01
4823

通过服务器配置或证书管理工具定位证书文件，使用OpenSSL命令（如openssl x509 -in cert.pem -outform PEM -out exported.pem）导出，合并私钥与证书链，确保格式

HTTPS证书导出方法详解

证书类型与格式说明

证书类型	文件格式	用途说明
单证书文件	`.pem`	包含公钥+证书链（不含私钥）
证书+私钥组合	`.pem`	PEM格式拆分存储
证书+私钥组合	`.pfx/.p12`	PKCS#12容器（含私钥+证书链）
密钥库文件	`.jks`	Java KeyStore格式（含私钥+证书）

通用导出流程（以Nginx为例）

定位证书文件
典型路径：/etc/nginx/ssl/ 或/etc/ssl/
常见文件名：server.crt（证书）、server.key（私钥）、chain.pem（证书链）

导出PEM格式证书

# 合并证书链（可选）
cat server.crt chain.pem > fullchain.pem
# 导出私钥（需谨慎操作）
cp server.key private.key

导出PFX格式证书

openssl pkcs12 -export 
  -in fullchain.pem 
  -inkey private.key 
  -out certificate.pfx 
  -name "your_domain" 
  -CAfile chain.pem 
  -canames "CA1,CA2"

主流服务器导出方法

服务器类型	导出命令/路径
Nginx	`cat /etc/nginx/ssl/server.crt /etc/nginx/ssl/chain.pem > combined.crt`
Apache	`cat /etc/httpd/conf.d/ssl.crt /etc/httpd/conf.d/ca_bundle.crt > fullchain.pem`
IIS	通过MMC导出：`个人->证书->导出->Base64编码的PFX`
Tomcat	`keytool -importkeystore -srckeystore key.jks -destkeystore target.pfx`

跨平台转换工具

源格式	目标格式	命令示例
PEM	PFX	`openssl pkcs12 -export -in cert.pem -inkey key.pem -out cert.pfx`
PFX	PEM	`openssl pkcs12 -in cert.pfx -nokeys -nodes -out cert.pem`
JKS	PFX	`keytool -importkeystore -srckeystore keystore.jks -destkeystore target.pfx`