OpenSSL证书格式转换

PEM 转换为 DER

#DER 格式通常与 Java 一起使用
openssl x509 \
       -in domain.crt \
       -outform der -out domain.der

DER 转换为 PEM

openssl x509 \
       -inform der -in domain.der \
       -out domain.crt

PEM 转换为 PKCS7

#通常用于 Java Keystores 和  IIS
openssl crl2pkcs7 -nocrl \
       -certfile domain.crt \
       -certfile ca-chain.crt \
       -out domain.p7b

PKCS7 转换为 PEM

openssl pkcs7 \
       -in domain.p7b \
       -print_certs -out domain.crt

PEM 转换为 PKCS12

openssl pkcs12 \
       -inkey domain.key \
       -in domain.crt \
       -export -out domain.pfx

PKCS12 转换为 PEM

openssl pkcs12 \
       -in domain.pfx \
       -nodes -out domain.combined.crt