1. 安裝openssl
openssl是一個強大的安全套接字密碼庫,囊括主要的密碼演算法、常用的金鑰和證書封裝管理功能及SSL協議,並提供豐富的應用程式供測試或其他目的使用。
openssl整個軟體可以分為三個主要的功能部分:密碼演算法庫、SSL協議庫以及應用程式。
windows下安裝
下載安裝包,一般下載列表第1個EXE即可(不帶light的是完整功能的安裝包,我們用不到),下載完成後雙擊安裝一直點下一步就行了。
配置環境變數,老生常談,openssl的預設安裝路徑為C:\Program Files\OpenSSL-Win64\bin
,這裡有windows配置環境變數的通用教程,最後我們驗證下是否配置成功openssl -v
或者 openssl version
2.轉pfx
以管理員許可權執行cmd, 進入openssl安裝目錄。輸入以下命令
openssl pkcs12 -export -out domain.pfx -inkey ./cert/domain.key -in ./cert/domain.cer
注:
./cert/domain.key --證書私鑰存放路徑
./cert/domain.cer --證書檔案存放路徑
回車,提示 輸入密碼,儲存好這個密碼,安裝證書時需要。