SSL 证书是用于加密网络连接的一种安全协议，PEM(Public Key Cryptography Standards)是一种常见的证书格式。然而，有时候我们需要将 PEM 格式的 SSL 证书转换为其他格式，比如 PFX(PKCS#12)、DER、P7B 等等。这篇文章将会教你如何将 SSL 证书从 PEM 格式转换为其他常用格式。
在开始之前，你需要确保你已经安装了 OpenSSL 工具。如果你使用的是 Linux 操作系统，你可以通过命令行检查是否安装了 OpenSSL 工具。输入以下命令：
“`sh
openssl version -a
“`
如果你没有安装 OpenSSL 工具，可以使用以下命令来安装 OpenSSL：
“`sh
sudo apt-get install openssl
“`
一旦你安装了 OpenSSL 工具，你就可以开始将你的 SSL 证书从 PEM 格式转换为其他格式了。
#### 将 SSL 证书从 PEM 转换为 PFX(PKCS#12) 格式
PFX/PKCS#12 格式是一种包含公钥、私钥和证书链的形式，常用于微软 IIS 或 Exchange 服务器。下面是将 SSL 证书从 PEM 格式转换为 PFX/PKCS#12 格式的命令：
“`sh
openssl pkcs12 -export -out cert.pfx -inkey private.key -in cert.crt -certfile ca_bundle.crt
“`
这个命令需要你提供三个文件：
– `private.key`: 私钥文件，以 PEM 格式存储。
– `cert.crt`: 证书文件，以 PEM 格式存储。
– `ca_bundle.crt`: 证书链文件，以 PEM 格式存储。
注意，如果你的 SSL 证书没有使用证书链，就不需要提供 `ca_bundle.crt`。
通过上述命令转换后，你会得到一个名为 `cert.pfx` 的文件，这个文件包含了公钥、私钥和证书链。
#### 将 SSL 证书从 PEM 转换为 DER 格式
DER(Distinguished Encoding Rules) 格式是一种二进制格式，常用于 JAVA 的 SSL 证书。下面是将 SSL 证书从 PEM 格式转换为 DER 格式的命令：
“`sh
openssl x509 -outform der -in cert.pem -out cert.der
“`
这个命令只需要一个输入文件 `cert.pem`，它会将 PEM 格式的 SSL 证书转换为 DER 格式，输出一个名为 `cert.der` 的二进制格式的文件。
#### 将 SSL 证书从 PEM 转换为 P7B 格式
P7B(Cryptographic Message Syntax) 格式是一种基于 X.509 证书格式的加密消息格式。它通常用于将证书传递给微软的 IIS(Internet Information Services) 服务器。下面是将 SSL 证书从 PEM 格式转换为 P7B 格式的命令：
“`sh
openssl crl2pkcs7 -nocrl -certfile cert.pem -out cert.p7b -certfile ca_bundle.crt
“`
这个命令需要两个输入文件：
– `cert.pem`: 证书文件，以 PEM 格式存储。
– `ca_bundle.crt`: 证书链文件，以 PEM 格式存储。
注意，如果你的 SSL 证书没有使用证书链，就不需要提供 `ca_bundle.crt`。
通过上述命令转换后，你会得到一个名为 `cert.p7b` 的文件，这个文件包含了证书和证书链信息。
#### 总结
在这篇文章中，我们讲解了如何将 SSL 证书从 PEM 格式转换为其他格式，包括 PFX/PKCS#12、DER 和 P7B。使用 OpenSSL 工具可以方便地进行证书的转换和管理。如果你经常需要处理 SSL 证书，那么掌握这些技能将会让你的工作更加高效和方便。
