zoukankan      html  css  js  c++  java
  • openssl提取pfx证书密钥对

    刚做银联的项目,对方给了1.pfx和1.cer两个测试文件,总结一下利用这两个文件提取出文本

    银联提供两个测试证书  1.pfx 和 1.cer . 

    其中 pfx证书包含RSA的公钥和密钥;cer证书用于提取pfx证书中密钥时允许当前电脑进行合法操作。

    提取步骤如下:

    1. 点击1.cer,安装cer证书

    2.从pfx提取密钥信息,并转换为key格式(pfx使用pkcs12模式补足)

       (1)提取密钥对

           openssl pkcs12 -in 1.pfx -nocerts -nodes -out 1.key

           //如果pfx证书已加密,会提示输入密码。如果cer证书没有安装,则密码没法验证

       (2)从密钥对提取私钥

           openssl rsa -in  1.key -out 1_pri.key

       (3)从密钥对提取公钥

           openssl rsa -in 1.key -pubout -out 1_pub.key

       (4)因为RSA算法使用的是pkcs8模式补足,需要对提取的私钥进一步处理

           openssl pkcs8 -topk8 -inform PEM -in 1_pri.key -outform PEM -nocrypt

            复制窗口中生成的密钥,保存为1_pri_pkcs8.key

       (5)得到密钥对1_pri_pkcs8.key和1_pub.key

  • 相关阅读:
    1509 加长棒
    51Nod 1158 全是1的最大子矩阵
    P2953 [USACO09OPEN]牛的数字游戏Cow Digit Game
    P3384 【模板】树链剖分
    北京集训DAY3
    北京集训DAY2
    北京集训DAY1
    51Nod 1422 沙拉酱前缀 二分查找
    51Nod 1109 01组成的N的倍数
    51Nod 1043 幸运号码 数位DP
  • 原文地址:https://www.cnblogs.com/aiqingqing/p/4520200.html
Copyright © 2011-2022 走看看