openssl提取pfx证书密钥对

刚做银联的项目，对方给了1.pfx和1.cer两个测试文件，总结一下利用这两个文件提取出文本

银联提供两个测试证书  1.pfx 和 1.cer .

其中 pfx证书包含RSA的公钥和密钥;cer证书用于提取pfx证书中密钥时允许当前电脑进行合法操作。

提取步骤如下：

1. 点击1.cer，安装cer证书

2.从pfx提取密钥信息，并转换为key格式（pfx使用pkcs12模式补足）

（1）提取密钥对

openssl pkcs12 -in 1.pfx -nocerts -nodes -out 1.key

//如果pfx证书已加密，会提示输入密码。如果cer证书没有安装，则密码没法验证

（2）从密钥对提取私钥

openssl rsa -in  1.key -out 1_pri.key

（3）从密钥对提取公钥

openssl rsa -in 1.key -pubout -out 1_pub.key

（4）因为RSA算法使用的是pkcs8模式补足，需要对提取的私钥进一步处理

openssl pkcs8 -topk8 -inform PEM -in 1_pri.key -outform PEM -nocrypt

复制窗口中生成的密钥，保存为1_pri_pkcs8.key

（5）得到密钥对1_pri_pkcs8.key和1_pub.key