ssl證書(shū)的格式常見(jiàn)的有哪幾種？
發(fā)布時(shí)間：2022-05-15 15:41
來(lái)源：新網(wǎng)
閱讀：101
作者：網(wǎng)絡(luò )
欄目： 服務(wù)器
歡迎投稿：712375056
??OpenSSL是一個(gè)軟件庫，幾乎可以在每臺服務(wù)器上啟用SSL / TLS協(xié)議。因此，盡管可能沒(méi)有X.509ssl/' target='_blank'>證書(shū)的通用文件格式，但至少存在用于在服務(wù)器上操作它們的通用語(yǔ)言。OpenSSL是用C編程語(yǔ)言編寫(xiě)的，這使得即使具有基本的編程知識的人也可以非常方便地使用它。不管我們是購買(mǎi)的付費SSL證書(shū)，還是使用的免費SSL證書(shū)看到的證書(shū)文件和配置.CONF文件的時(shí)候都是這樣的證書(shū)文件。因此，現在讓我們討論如何將SSL證書(shū)常見(jiàn)格式進(jìn)行轉換。下面就由小編和大家講一講的格式常見(jiàn)的有哪幾種。
??一、OpenSSL生成合成PFX文件
??是將Apache/OpenSSL使用的“KEY文件 CRT文件”轉換為標準的PFX文件，可以將PFX文件格式導入到微軟IIS 5/6/7、微軟ISA、微軟Exchange Server等軟件。
??OpenSSL pkcs12 -export -out server.pfx -inkey server.key -in server.crt
??(server.key是私鑰文件 server.crt文件包含兩段內容，請不要刪除任何一段內容，生成的server.pfx用于導入IIS)
??二、OpenSSL從PFX導出私鑰、公鑰
??1、提取密鑰對（如果pfx證書(shū)已加密，會(huì )提示輸入密碼。）
??OpenSSL pkcs12 -in server.pfx -nocerts -nodes -out 1.key
??2、從密鑰對提取私鑰（一般apache和nginx配置需要）
??OpenSSL rsa -in 1.key -out 1_pri.key
??3、從密鑰對提取公鑰
??OpenSSL rsa -in 1.key -pubout -out 1_pub.key
??三、OpenSSL從PFX導出服務(wù)器證書(shū)
??服務(wù)器客戶(hù)端證書(shū)取得：OpenSSL pkcs12 -in server.pfx -clcerts -nokeys -out server.cer
??四、PFX格式證書(shū)轉換為JKS格式證書(shū)
??keytool -importkeystore -srckeystore domains_ssl.pfx -destkeystore domains.jks -srcstoretype PKCS12 -deststoretype JKS 回車(chē)后輸入JKS證書(shū)密碼和PFX證書(shū)密碼，強烈推薦將JKS密碼與PFX證書(shū)密碼相同，否則可能會(huì )導致Tomcat啟動(dòng)失敗。
??一般說(shuō)來(lái)，在網(wǎng)上進(jìn)行電子商務(wù)交易時(shí)，交易雙方需要使用數字簽名來(lái)表明自己的身份，并使用數字簽名來(lái)進(jìn)行有關(guān)的交易操作。隨著(zhù)電子商務(wù)的盛行，數字簽章的頒發(fā)機構 CA中心將為電子商務(wù)的發(fā)展提供可靠的
安全保障。
??一個(gè)有效、可信的 SSL 包括一個(gè)公共密鑰和一個(gè)私用密鑰。公共密鑰用于加密信息，私用密鑰用于解譯加密的信息。因此，瀏覽器指向一個(gè)安全域時(shí)，SSL 將同步確認服務(wù)器和客戶(hù)端，并創(chuàng )建一種
加密方式和一個(gè)唯一的會(huì )話(huà)密鑰。一般而言，由 CA 業(yè)界發(fā)出的
數字證書(shū)，有別于國內瀏覽器業(yè)者比對信息等方式，采取更為嚴格的企業(yè)及所有權驗證，為電商環(huán)境樹(shù)立更為可信的運作環(huán)境。
??如果您的網(wǎng)站使用 SSL 證書(shū) (SSL Certificates)，并顯示了簽章 (Secured Seal)，您的客戶(hù)就知道他們的交易安全可靠，并且充分信賴(lài)您的網(wǎng)站。
??證書(shū)頒發(fā)機構CA簽發(fā)的證書(shū)通常是PEM格式或PKCS#7格式，而PKCS#12格式和JKS格式的證書(shū)需要進(jìn)行證書(shū)格式轉換才能得到。我們可以通過(guò)OpenSSL、Keytool或在線(xiàn)證書(shū)轉換工具等方式將PEM格式或PKCS#7格式的證書(shū)轉換為我們需要的其他格式。小伙伴們要想獲得更多ssl證書(shū)的格式的內容，請關(guān)注特網(wǎng)！
