更新时间:2024-04-12 GMT+08:00

如何将非PEM格式的证书转换为PEM格式?

WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考表1在本地将证书转换为PEM格式,再上传。
表1 证书转换命令

格式类型

转换方式

CER/CRT

“cert.crt”证书文件直接重命名为“cert.pem”

PFX

  • 提取私钥命令,以“cert.pfx”转换为“key.pem”为例。

    openssl pkcs12 -in cert.pfx -nocerts -out key.pem -nodes

  • 提取证书命令,以“cert.pfx”转换为“cert.pem”为例。

    openssl pkcs12 -in cert.pfx -nokeys -out cert.pem

P7B

  1. 证书转换,以“cert.p7b”转换为“cert.cer”为例。

    openssl pkcs7 -print_certs -in cert.p7b -out cert.cer

  2. “cert.cer”证书文件直接重命名为“cert.pem”

DER

  • 提取私钥命令,以“privatekey.der”转换为“privatekey.pem”为例。

    openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem

  • 提取证书命令,以“cert.der”转换为“cert.pem”为例。

    openssl x509 -inform der -in cert.der -out cert.pem

  • 执行openssl命令前,请确保本地已安装openssl
  • 如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。