openssl:安装并将pem文件导出为pfx格式

安装openssl

访问网页，下载轻量级openssl

https://slproweb.com/products/Win32OpenSSL.html

 点击安装直到结束

将pem文件导出为pfx格式

打开cmd窗口进入openssl安装路径bin文件夹下

 

openssl rsa -in demo.pem -out demo.key

openssl x509 -in demo.pem -out demo_cert.crt

openssl pkcs12 -export -out demo.pfx -inkey demo.key -in demo_cert.crt

 

特例：windows 2016服务器导入pfx证书时，可能会报密钥错误，这是由于加密方式不支持导致的，使用指定加密方式重新生成

openssl pkcs12 -macalg SHA1 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -export -out demo.pfx  -inkey private.key -in demo_cert.crt

 补充：查看文件加密方式等信息

openssl pkcs12 -info -in demo.pfx