如何从.key和.crt文件获取.pem文件？

如何通过SSL证书创建PEM文件？

这些是我可用的文件：

• .crt
• server.csr
• server.key

您的密钥可能已经是PEM格式，但仅以.crt或.key命名。

如果文件的内容以开头，则-----BEGIN可以在文本编辑器中阅读它：

该文件使用base64，它可以ASCII而不是二进制格式读取。证书已经是PEM格式。只需将扩展名更改为.pem。

如果文件是二进制文件：

对于server.crt，您将使用

openssl x509 -inform DER -outform PEM -in server.crt -out server.crt.pem

对于server.key，请使用openssl rsa代替openssl x509。

server.key可能是您的私钥，.crt文件是返回的，签名的x509证书。

如果这是用于Web服务器的，并且您不能指定加载单独的私钥和公钥：

您可能需要串联两个文件。为此用途：

cat server.crt server.key > server.includesprivatekey.pem

我建议使用“ includesprivatekey”命名文件，以帮助您管理与此文件保持的权限。

我需要针对AWS ELB进行此操作。在多次被对话框打败之后，这终于对我有用：

openssl rsa -in server.key -text > private.pem
openssl x509 -inform PEM -in server.crt > public.pem

谢谢NCZ

编辑：正如@floatingrock说

使用AWS时，请不要忘记在文件名前加上file://。因此，它看起来像：

 aws iam upload-server-certificate --server-certificate-name blah --certificate-body file://path/to/server.crt --private-key file://path/to/private.key --path /cloudfront/static/

http://docs.aws.amazon.com/cli/latest/reference/iam/upload-server-certificate.html

一个pem文件包含证书和私钥。这取决于您的证书/密钥所采用的格式，但是可能就这么简单：

cat server.crt server.key > server.pem

另外，如果您不希望它要求输入密码，则需要运行以下命令：

openssl rsa -in server.key -out server.key

这是创建.pem文件的最佳选择

openssl pkcs12 -in MyPushApp.p12 -out MyPushApp.pem -nodes -clcerts

我观察到的是：如果使用openssl生成证书，它将捕获crt文件中的文本部分和base64证书部分。严格的pem格式表示（维基定义），该文件应以BEGIN和END开始和结束。

.pem –（隐私增强邮件）Base64编码的DER证书，包含在“ ----- BEGIN CERTIFICATE -----”和“ ----- END CERTIFICATE -----”之间

因此，对于某些要求严格的Pem格式的库（我在Java中遇到过），生成的crt将无法通过“无效的pem格式”进行验证。

即使您使用BEGIN / END CERTIFICATE复制或grep行，并将其粘贴到cert.pem文件中，它也应该起作用。

这是我要做的，不是很干净，但是对我有用，基本上它会过滤从BEGIN行开始的文本：

grep -A 1000 BEGIN cert.crt> cert.pem

我试图从Godaddy转到App Engine。诀窍是使用此行：

openssl req -new -newkey rsa:2048 -nodes -keyout name.unencrypted.priv.key -out name.csr

完全照原样，但是用我的域名替换名称（实际上并不重要）

我以www.name.com回答了所有与通用名称/组织有关的问题

然后，我打开csr，将其复制，粘贴到go daddy中，然后下载，解压缩，使用终端导航到解压缩的文件夹并输入：

cat otherfilegodaddygivesyou.crt gd_bundle-g2-g1.crt > name.crt

然后，我使用了来自Trouble的有关Google Apps自定义域SSL的说明，这些说明是：

openssl rsa -in privateKey.key -text > private.pem
openssl x509 -inform PEM -in www_mydomain_com.crt > public.pem

完全按原样，除了我使用name.unencrypted.priv.key而不是privateKey.key，并且我使用name.crt代替www_mydomain_com.crt

然后，我将public.pem上传到管理控制台以获取“ PEM编码的X.509证书”，并上传了private.pem来获取“未加密的PEM编码的RSA私钥”。

..终于奏效了。

尝试将GoDaddy证书上载到AWS失败了几次，但是最后很简单。无需将任何内容转换为.pem。您只需要确保在链参数中包含GoDaddy捆绑包证书，例如

aws iam upload-server-certificate
    --server-certificate-name mycert
    --certificate-body file://try2/40271b1b25236fd1.crt
    --private-key file://server.key
    --path /cloudfront/production/
    --certificate-chain file://try2/gdig2_bundle.crt

并删除以前的失败上传，您可以

aws iam delete-server-certificate --server-certificate-name mypreviouscert

1. 通过appleId从临时门户下载证书，
2. 从钥匙链中导出证书并命名（Certificates.p12），
3. 打开终端和goto文件夹，在其中保存上述Certificates.p12文件，

4. 运行以下命令：

   a）openssl pkcs12 -in Certificates.p12 -out CertificateName.pem -nodes，

   b） openssl pkcs12 -in Certificates.p12 -out pushcert.pem -nodes -clcerts

5. 您的.pem文件已准备好“ pushcert.pem”。

• 打开终端。
• 转到证书所在的文件夹。
• 通过用证书替换名称来执行以下命令。

openssl pkcs12 -in YOUR_CERTIFICATE.p12 -out YOUR_CERTIFICATE.pem -nodes -clcerts

• 希望它能工作！！