如何使用openssl验证DER证书？
使用openssl验证DER证书的步骤如下：
- 首先，确保你已经安装了openssl工具。如果没有安装，可以通过以下命令安装：
- 首先，确保你已经安装了openssl工具。如果没有安装，可以通过以下命令安装：
- 将DER证书保存为一个文件，例如cert.der。
- 打开终端，使用以下命令验证DER证书：
- 打开终端，使用以下命令验证DER证书：
- 这个命令将会解析DER证书并显示证书的详细信息，包括证书的版本、序列号、颁发者、有效期、公钥等。
- 如果你想验证DER证书的有效性，可以使用以下命令：
- 如果你想验证DER证书的有效性，可以使用以下命令：
- 其中，ca.crt是你信任的根证书文件。这个命令将会验证DER证书是否由该根证书签发，并且是否在有效期内。
- 如果验证成功，命令行将会显示"cert.der: OK"；如果验证失败，将会显示"cert.der: C = XX, ST = XX, L = XX, O = XX, OU = XX, CN = XX, emailAddress = XX: error 18 at 0 depth lookup:self signed certificate"，其中XX是证书的相关信息。
- 注意：如果你没有特定的根证书文件，可以使用以下命令验证DER证书的有效性：
- 注意：如果你没有特定的根证书文件，可以使用以下命令验证DER证书的有效性：
- 这个命令将会使用openssl默认的根证书库进行验证。
以上就是使用openssl验证DER证书的步骤。openssl是一个功能强大的开源工具，可以用于处理证书、加密、解密等操作。它在云计算、网络安全等领域有广泛的应用。腾讯云也提供了一系列与证书相关的产品和服务，例如SSL证书、密钥管理系统等，可以帮助用户更方便地管理和使用证书。你可以访问腾讯云的证书管理页面了解更多信息。
相关·内容
我正在使用RSA 2048和SHA 256原语在证书中：
如何用根证书n验证用户证书n+1？
为什么需要执行证书链验证？
如何在openssl中生成示例证书？
我尝试以pem格式生成证书，但我需要以der格式生成证书。
openssl req -x509 -newkey rsa:2048 -keyout keySample.pem -out sample.pem -days 365
因此，我使用以下命令转换了格式。openssl x509 -in sample.pem -outform der -out sample_cert.der
但是，当我试图用第三方解决方案解析证书时，不幸的是，它返回
浏览 0提问于2018-07-16得票数 -1
1回答
有一个PEM格式的新证书。如何从中获得(使用OpenSSL?)iOS所期望的格式？(例如：阿拉莫火/源/服务器信任评估)我尝试使用如下的方法：
openssl x509 -in newcertificate.crt -outform der |openssl dgst -sha256 -binary |openssl enc -base64
但是它不会生成像iOS库中的调试那样的输出。当然，我可以从库中的调试中获得定位--但我希望使用OpenSSL命令接收相同的定位。
浏览 0提问于2018-04-09得票数 0
要使用openssl为are 128- used 256密码生成自签名证书，请使用以下命令。
AES128 128-SHA256 256密码命令:-
openssl genrsa -aes128 -out 1.key 2048
openssl req -config csr.conf-new -key 1.key -out 1.csr
cp -f 1.key orig.1.key
openssl rsa -in orig.1.key -out 1.key
openssl x509 -req -sha256 -in 1.csr -signkey 1.key -out 1.crt
浏览 0提问于2017-07-05得票数 1
回答已采纳
1回答
如何验证签名文件？
、、、
如何使用openssl和cms检查文件的有效性？
我有一个文件(foo.bin)和一个签名(foo.bin.cms)，其中包括x509 der格式证书。
有什么方法可以用证书检查文件的有效性吗？
我可以找到SHA256 of foo.bin，在foo.bin.cms里面。
也可以用foo.bin.cms打开ASN1。但无法找到使用openssl命令验证文件的任何方法。
<#>openssl cms验证所需的pub.key命令，这是我找不到的。
浏览 0提问于2023-05-31得票数 -1
我的第一篇帖子。
我正在尝试不对称地加密JavaScript中的数据(在用户浏览器中)，使用现有的公钥来成功地加密我们的原生iOS和安卓应用程序中的数据。
我用这种方式创造了钥匙：
openssl req -x509 -out public_key.der -outform der -new -newkey rsa:1024 -keyout private_key.pem -days 3650
(多亏了)
当我使用这些精彩的JavaScipt示例时：
当我粘贴PEM格式的密钥并加密一个短字符串时，我在Base64中得到了看似合法的密文，但它没有解密(我得到一个空字符串)。解
浏览 2提问于2015-03-06得票数 2
回答已采纳
是否可以验证具有p7s分离签名的文件？我正在尝试使用Openssl，但我得到了关于openssl和unknown option -verify的默认消息
这是我的命令：
openssl pkcs7 -inform DER -verify -noverify -in file.docx.p7s -out file.docx
这可以使用openssl进行文件验证和p7s签名吗？
-编辑.
只是想让你知道。我得到了一个p7s文件和一个pdf文件。我想知道如何验证这一点。
浏览 1提问于2019-05-07得票数 7
回答已采纳
使用PEM simple cat可以很好地工作： cat key.pem cert.pem >cert+key.pem 而提取工作正常。 openssl pkey -text -noout -in cert+key.pem # OK
openssl x509 -text -noout -in cert+key.pem # OK 但对于DER，这是行不通的。 cat cert.der key.der >cert+key.der
openssl x509 -text -noout -in cert+key.der -inform der # OK
openssl pkey -t
浏览 65提问于2020-06-27得票数 0
回答已采纳
我需要使用方法验证一个签名的JAR文件。我对加密和签名的事情只有基本的理解。我也是那些密码API (WinCrypt，Bcrypt，Ncrypt)的新手。验证文件散列不是问题，但是签名部分阻止了我。
多亏了OpenSSL、PKCS7 RFC ()和其他各种来源，我才能够计算出JAR中包含的META/LOCALSIG.DSA的实际文件内容。但经过两个星期的挖掘，尝试和错误，我仍然困住了，不知道还能尝试什么。
OpenSSL有一个很好的命令openssl smime -verify -inform der -in LOCALSIG.DSA -content LOCALSIG.SF -noverif
浏览 1提问于2019-01-16得票数 2
回答已采纳
是否可以在将PEM证书转换为DER格式时添加主题替代名称。
openssl x509 -outform der -in Certificate.pem -out Certificate.der -extensions SAN -subject-alternative-name 'alternative name'
如果可能，那么如何使用openssl进行此操作？
浏览 0提问于2020-03-04得票数 0
回答已采纳
我从Symantec获得了一个web服务器证书，该证书为Digital Signature X509v3密钥的使用提供了支持，我希望使用该证书对 API所需的apple-app-site-association JSON文件进行签名。
当我使用以下命令对文件签名时：
$ openssl smime \
-sign \
-inkey my.key \
-signer certificate.pem \
-certfile SymantecSSG4.crt \
-noattr -nodetach \
-in content \
-outform DER -out result
…我没有错误。但是，
浏览 3提问于2015-06-26得票数 1
回答已采纳
我正在尝试使用AFNetworking 2.5.4 (使用科莫多证书)创建一个固定的SSL。我从服务器获取证书(CER)。
openssl s_client -connect example.com:443 -showcerts
抓取第一个-BEGIN CERTIFICATE-和-END CERTIFICATE-之间的输出，并将其保存到example.pem
从PEM转换为CER (DER)：
openssl x509 -outform der -in example.pem -out example.cer
然后，我将example.cer添加到我的Xcode项目中，并将其添加到“Copy
浏览 2提问于2015-07-07得票数 2
我有关于德链(根和中间)证书的问题。我已经根据openSSL根据https://jamielinux.com/docs/openssl-certificate-authority/create-the-intermediate-pair.html生成了根证书和中间证书。因此，我得到了：
根证书(ca4096.cert.pem)
以及通过根权限签名的中间证书(intermediate4096.cert.pem)。
我使用cat命令将它们组合到证书链ca-chain4k4k.cert.pem中。
然后使用openssl命令：
openssl x509 -outform der -in certi
浏览 0提问于2017-04-28得票数 4
回答已采纳
1回答
我有一个.pem文件，它将通过curl的-cert参数成功地连接到我的网站。然后，我将其转换为一个der文件：
openssl x509 -inform -outform DER -in client.pem -out cert.der
然后，我将该cert.der加载到我的项目中，现在我正尝试在Alamofire中使用它，下面是它们的主页上的示例：
let serverTrustPolicy = ServerTrustPolicy.PinCertificates(
certificates: ServerTrustPolicy.certificatesInBu
浏览 3提问于2016-07-14得票数 1
回答已采纳
1回答
我已经调查了几天了，终于想出了一个简单的测试案例。我需要签署和验证SMIME/CMS格式文件的签名，该文件必须不包括证书。
签名工作正常，但只有在证书嵌入签名文件并允许openssl使用证书时，验证才有效。如果我不包括证书或如果我告诉openssl忽略它，验证就会失败，即使我在这两种情况下都显式地指定了签名者证书和CA证书。
我有以下文件：
ca-crt.pem - CA证书
server-crt.pem -我用来签名的证书
server-key.pem -服务器的私钥
sample.xml -我想要签名的示例文件
步骤1:生成签名文件：
$ openssl cms -
浏览 0提问于2018-03-20得票数 1
回答已采纳
PEM工作正常 openssl verify -CAfile CA/ca.crt leaf.cert.pem 但无法验证使用openssl x509 -in leaf.cert.pem -outform der -out leaf.cert.der生成的DER openssl verify -CAfile CA/ca.crt leaf.cert.der 产生 unable to load certificate
4613703104:error:0909006C:PEM routines:get_name:no start line:crypto/pem/pem_lib.c:745:Expe
浏览 148提问于2020-06-27得票数 0
回答已采纳
1回答
我有一个由openssl生成的密钥对，其方式如下
openssl genrsa -out private_key.pem 2048
I将其转换为DER格式，如下所示
openssl pkcs8 -topk8 -inform PEM -outform DER -in private_key.pem \ -out private_key.der -nocrypt
现在我想在android中导入它，但我不想导入它，因为我想在密钥库中保护它。
因此，我的问题是如何使用keytool将现有密钥导入BKS密钥存储库？
谢谢
浏览 2提问于2016-04-18得票数 4
回答已采纳
当试图使用openssl验证google服务器的证书链时，我会收到错误。
提取google的服务器和中间证书：
$ echo \ openssl s_client -showcerts -connect -connect www.google.com:443 -ne '/-BEGIN证书-/，/-END证书-/p‘> /tmp/server_certs.crt
从jdk提取google的根CA：
$ pwd /cygdrive/c/Program /Java/jdk1.8.0_231/jre/lib/security$ keytool -export -keystore cace
浏览 0提问于2020-01-08得票数 3
回答已采纳
我获得了名为PKCS#7的p7格式化文件和一个名为mroot.der.cer的x509证书文件，该文件与p7链的根证书匹配。
我想使用以下命令使用openssl验证我的p7证书链：
First - convert my mroot trusted cert file to pem format.
openssl x509 -in mroot.der.cer -inform der -outform PEM -out mroot.pem.cer
Second - verify the root chain using mroot.pem.cer
openssl smime -verify
浏览 0提问于2018-11-10得票数 1
回答已采纳
2回答
现状：
我们使用HTTPS/SSL对某个url进行发布。为了解决这个问题，我的(前)同事发布了以下问题：
因此，基本上我们有一个.p12格式的密钥存储库，而信任库是一个.jks文件。
我们无法控制接收我们的POST请求的服务器。
发行：
服务器管理员向我们提供了一些新的.der文件，因为它们的旧证书即将过期。
由于我对SSL证书和keytool-和openssl-commands相当陌生，所以我不知道如何从这里开始。
1)是否需要生成新的.p12和.jks文件？还是只需要生成一个新的.jks文件？
2)如何从.der证书生成这些文件？我已经找到了一些网站的keytool/openssl命令最多
浏览 4提问于2012-04-12得票数 1
回答已采纳
1回答
仅从公钥创建公钥证书
、、、
据我所知，证书是CA机构签署的用户公钥。
我没有来自用户的CSR，我只有他的公钥，我想证明它。
如何使用OpenSSL (命令行)或.net (使用C#编程)验证此公钥？
编辑:更准确地说，我需要用CA私钥签署用户的公钥，然后构建X509文本文件，并以某种方式将其转换为.PEM或.DER文件
浏览 5提问于2019-03-12得票数 0
我使用openssl创建了一个私有/公钥对：
openssl req -x509 -out public_key.der -outform der -new -newkey rsa:1024 -keyout private_key.pem -days 3650
因为我想要使用，所以我用DER格式生成了公钥，就像库的作者建议的那样。
但是，当我试图使用public_key.der文件加密一个文件时，我会“无法加载公钥”。我试过以下几种方法：
$ openssl rsautl -pubin -inkey public_key.der -encrypt -in input.txt
unable
浏览 1提问于2015-01-20得票数 1
回答已采纳
我正在学习证书，并想了解：
中间证书如何可能不包括CA Issuers部件？
难道这不是必须的，这样客户才能把它理解为信任链吗？
我想举两个例子：
中间证书包括CA Issuers (*.stackexchange.com)的人和不包括的人(udemy.com)。
让我们从security.stackexchange.com开始：
openssl s_client -connect security.stackexchange.com:443
产出：
[...]
-----BEGIN CERTIFICATE-----
MIIHJTCCBg2gAwIBAgISA72+1m+qM4K1gtDMN
浏览 0提问于2020-09-30得票数 0
回答已采纳
我想把一个密钥导入AndroidKeyStore。因此，我可以通过openssl以下列方式生成它
openssl rsa -text -in privateKey2048.pem
openssl pkcs8 -topk8 -inform -in ./privateKey2048.pem -outform DER -out private2048.der -nocrypt
然后，我可以把它从私人2048.der转换成十六进制格式，这可以在安卓应用程序的byteArray中转换。但对我来说，如何将这个byteArray导入到AndroidKeyStore中还不清楚？
因此，一般来说，我的问
浏览 3提问于2016-04-22得票数 7
我有.crt和.pem文件
-----BEGIN CERTIFICATE-----
MIIFSDCCBDCg........................................
-----END CERTIFICATE-----
我要这个文件中的RSA密钥。
任何人都不知道我们如何做到这一点。
我用了一个接一个的命令
openssl rsa -in XXX.crt -out input1.der -outform DER
openssl rsa -in input1.der -inform DER -out key.pem -outform PEM
但是，它带来了错误：
无法
浏览 1提问于2017-04-13得票数 9
我正在尝试在URLSession中创建和验证自签名证书，但我正在努力将它们组合在一起并通过身份验证。我总是得到一个SectrustResultType.recoverableTrustFailure
我不知道是使用openssl错误地创建了证书，还是没有使用SecTrust函数正确地对其进行身份验证。
我使用以下命令颁发证书：
SUBJ="/C=US/O=RemoteStash/OU=server/CN=localhost"
SUBJCA="/C=US/O=RemoteStashCA/OU=CA/CN=authority"
# Create the certi
浏览 15提问于2021-02-13得票数 0
回答已采纳
2回答
我想创建一个MDM服务器来管理我的iOS设备。我已经注册了iOS企业开发计划。并执行以下openSSL命令
"1. Creating Certificate Authority (CA)"
openssl req -new -x509 -extensions v3_ca -keyout cakey.key -out cacert.crt -days 365
"2. Creating the Web Server private key and certificate request"
openssl genrsa 2048 > server.key
op
浏览 5提问于2014-03-18得票数 2
回答已采纳
更新日期:2017年12月28日-3日
OpenSSL DSTU模块的作者善意地提供贴片到OpenSSL+DSTU实现，并对问题进行了修复，并提供了进一步的帮助。
我能够完成我首先需要的命令：
./apps/openssl smime -verify -noverify -in my_message.txt.p7s -engine dstu -inform DER
engine "dstu" set.
Hello, world!
Verification successful
然后，在串接将一系列证书转换为bundle.pem之后，我就能够这样做了：
./apps/openss
浏览 0提问于2017-12-27得票数 5
1回答
我从windows可执行文件中提取了一些以DER格式编码的证书，然后使用以下openssl命令将其转换为可读格式：
# openssl pkcs7 -inform DER -print_certs -text -in cert.der
输出文件由几个证书组成。如何筛选出除叶证书以外的所有证书。例如，我不需要中级或TSA。
例如，这是提取的证书之一：
浏览 4提问于2018-05-17得票数 1
3回答
验证PE文件的签名
、、、、
我试图用OpenSSL (或者实际上使用Python )验证PE文件的证书/签名，但似乎Python在证书处理方面糟透了。
我已经从PE文件中提取了DER PKCS7证书，如下所述：
我已经创建了一个修改版本的PE文件，没有校验和签名数据，如下所述：
修改后的文件的sha1sum与证书中的sha1sum相同。
我尝试用openssl验证未签名的、修改的PE文件如下：openssl smime -verify -in signature.der -content modified_executable.exe -inform DER -binary，但我只得到了
验证失败14041550824
浏览 2提问于2014-03-13得票数 4
回答已采纳
目前，我有一个der文件和一个私有文件，但目前我无法获得一个适当的文档，可以根据der和我的私钥创建一个jks keystore文件。
到目前为止，我已经尝试过：
创建一个pkcs12文件：
openssl pkcs12 -export -in received_ca_cert.der -inkey mykey.key -certfile received_ca_cert.der -out test-keystore.p12
错误消息：
unable to load certificates
我相信，在解决了这个问题之后，我应该用这样的方法：
keytool -importkeystor
浏览 1提问于2016-05-18得票数 1
1回答
乐山演示服务器提供了根CA
如果您希望使用DTLwithCertificate(X509)模式连接客户端，则客户端需要信任此证书才能接受与此服务器的DTLS连接。
我要做的是制作一个新的x509证书，该证书由Leshan演示服务器提供的Root签名。这个根CA是der格式的，我不知道如何在openSSL中使用它。
我尝试使用openssl ，但它说无法加载CA私钥。
浏览 5提问于2022-03-24得票数 0
1回答
是否可能仅从与原始证书指纹匹配的私钥恢复证书指纹(sha1指纹)？
我找不到任何关于如何生成指纹的信息。
私钥材料:我有一个带有单一证书的.PFX文件，它是私钥。我只从.PFX导出私钥：
openssl rsa -inform p12 -in cert.pfx -outform der -out cert.key.der
浏览 7提问于2022-02-13得票数 0
回答已采纳
我用openssl创建了一个键区，并希望它们导入：
1) openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out my_privatekey.pem
2) openssl rsa -pubout -outform DER -in my_privatekey.pem -out mypublic_key.der
3) openssl pkcs8 -topk8 -nocrypt -outform DER -in my_privatekey.pem -out my_privatekey.der
首先，我创建一个私钥(..pem
浏览 3提问于2019-12-16得票数 3
回答已采纳
我正在尝试从打包在UWP应用程序中的.DER文件加载Windows.Security.Cryptography.Certificates.Certificate。读取只告诉我，ctor需要一个DER编码的证书。我尝试使用openssl创建此证书，但我注意到，无论何时从构造函数加载证书，它都会丢失密钥。
如何从UWP应用程序中的文件加载证书？
浏览 12提问于2018-02-27得票数 1
回答已采纳
目前，我有一些有效的php代码来生成一个私有/公共密钥对，并将它们存储在两个变量中。这些变量是字符串，一个变量包含私钥，另一个变量包含公钥。我研究了堆栈溢出，我还找到了一些代码来将pem编码的键字符串转换为der编码的键字符串。但是，我不知道如何将公钥字符串转换为pem格式，以便将其转换为der。请不要说我不需要最终转换到pem，我只需要der编码的字符串。
我的代码如下：
$userKey = $_POST["key"];
$config = array(
"digest_alg" => "sha512",
"p
浏览 0提问于2015-06-21得票数 3
回答已采纳
我正在尝试使用networksolutions.com颁发的SSL证书对配置文件(CardDav)进行签名
根据的说法，NetworkSolutions.com应该是iOS/OSX可信证书中的提供商之一
我还看到过由NetworkSolutions签名的其他配置配置文件，它们被“验证”得很好。
这是我用来签署概要文件的Ruby代码
ssl_key_str = File.read(Rails.root.join("config/ssl/server.key"))
ssl_key = OpenSSL::PKey::RSA.new(ssl_key_str)
ssl_cert_str
浏览 1提问于2013-06-17得票数 6
我有一个DER格式的证书，它是完整的，有公钥，私钥和中间证书位置。我需要用它来签署Java文档。第三方库账号不能使用JKS，需要证书为pkcs12格式。我在这里和其他网站上获得了很多信息，但到目前为止我还没有找到解决方案。最常见的命令是转换为pem
openssl x509 -inform der -in certificate.der -out certificate.pem
很多人谈到
要转换的openssl pkcs12 -export -out certificate.p12 -inkey *** -in *** -inform der -certfile ***，但此命令需要我无法获
浏览 1提问于2019-05-21得票数 1
我是“密码学世界”的新手。我开始使用OPENSSL。我需要一些信息，基本上我有一些疑问。我有一个格式文件。我使用以下命令"openssl x509 -inform DER -in filename.der -text“读取该文件。
以下是我想知道的事情：
PKCS7，DER和X509有什么区别？(据我理解，DER是格式，X509是证书，PKCS7是标准)我编写了一个测试文件，它接受DER文件并输出版本、序列号、主题、有效期之前和之后的生效日期，但我无法得到证书验证。下面是使用的API。
int i= X509_verify(X509 *x 509，X509_get_pubkey(X5
浏览 4提问于2010-04-01得票数 4
回答已采纳
给定的
最后X.509证书A的PEM格式。
访问服务器的证书存储区，该存储区包含所有证书，包括证书A的唱链。
OpenSSL显示证书的下列属性：
openssl x509 -in second.der -inform DER -text
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
xx:xx:xx:xx:xx
Signature Algorithm: sha256WithRSAEncryption
Issuer: aaa
Va
浏览 0提问于2022-07-11得票数 1
回答已采纳
2回答
从下面的命令中可以为第一个深度证书生成Base64引脚。但是需要为证书的所有深度生成引脚。
openssl s_client -servername example.com -connect example.com:443 -showcerts
| openssl x509 -pubkey -noout | openssl rsa -pubin -outform der | openssl dgst -sha256 -binary | openssl enc -base64
只给一把钥匙而不是三把钥匙，
cUPcTAZWKaASuYWhhneDttWpY3oBAkE3h2+soZS7sWs=
浏览 0提问于2017-05-24得票数 4
回答已采纳
我正在开发一个客户机服务器对，其中服务器基于Java，客户机基于C++ (gSOAP)。通过使用HTTP，这种通信可以完美地工作。现在我想实现一个基于HTTPS的加密通信。
因此，我遵循了gSOAP教程
创建自签名证书:一个用于客户端，一个用于the服务。
然后，我使用OpenSSL转换了.pem文件，如下所示：
openssl pkcs12 -export -in Servicecert.pem -inkey Servicekey.pem -certfile cacert.pem -out Service -name "service"
另外，我导出了x.509客户端证书，
浏览 32提问于2018-10-23得票数 0
1回答
我有一个PKCS #12文件，希望用openssl从PKCS #12文件导出证书和私钥。
openssl pkcs12 -in test.p12 -nocerts -out key.pem
openssl pkcs12 -in test.p12 -out certs.pem -nokeys -nodes
我想解开密钥文件
openssl rsa -in key.pem -out uncrypt_key.pem
但是，如果我想验证证书密钥对，它将失败。
openssl openssl x509 -noout -modulus -in certs.pem | openssl md5
openssl
浏览 0提问于2020-11-09得票数 0
回答已采纳
1回答
我有一个p7b证书(DER编码)，我需要将它转换为PEM编码的证书，以便我可以将它导入到我的密钥存储库中。
我看到下面的openssl命令完成了转换的工作
openssl pkcs7 -in infile.p7b -inform DER -print_certs -outform PEM -out outfile.cer
是否有任何相同的keytool命令或Java代码？
浏览 0提问于2013-11-05得票数 1
1回答
下载CA证书的http://burp/cert:8080接口只提供一个.der编码的证书，但是对于一个特定的用例场景，我需要一个PKCS#12 .pfx/.p12__。
关于从.der到.pem的转换，以及从.pem到.pfx/.p12__的转换，我可以找到很多信息，但是不能直接从.der转换到.pfx/.p12__：
.der > .pem
openssl x509 -inform der -in certificate.der -out certificate.pem
.pem > .pfx/.p12
openssl pkcs12 -export -in certificate
浏览 0提问于2016-06-19得票数 6
2回答
背景:我有一个带有对称密码(密码)的PKCS#12 (p12)证书，我使用OpenSSL将其转换为PEM；作为文本打开它，我看到它既包含BEGIN/END CERTIFICATE部分，也包含BEGIN/END RSA PRIVATE KEY。.NET框架X509Certificate类只支持"ASN.1 DER“格式，所以我使用OpenSSL将PEM转换为DER。不幸的是，这样做似乎不包括私钥，这是我需要建立一个与SslStream & TcpClient的SSL连接。
X509CertificateCollection certsFromFile = new X509Cert
浏览 2提问于2008-10-17得票数 0
回答已采纳
1回答
从X.509证书中提取PEM公钥
、、、、
我已经创建了一个包含公钥文件的证书，但是我现在需要一个PEM格式的公钥，用于另一个平台。目的是使用相同的公钥。
我用创建了它
openssl req -x509 -out public_key.der -outform der -new -newkey rsa:1024 -keyout private_key.pem -days 3650
我有一个使用中的现有公钥(public_key.der)，无法更改它。不过，我现在需要一个PEM版本的公钥。
public_key.pem
我怎样才能以这种方式从DER转换到PEM？
注意:如果我使用下面的方法创建了我的键盘，那就很容易了。我可以提取一个公开
浏览 3提问于2015-03-14得票数 10
回答已采纳
3回答
ssl :无法加载证书
、、、
我有两个文件- CSR.csr和newkey.key，似乎都是PEM格式，如下所示-
-----BEGIN CERTIFICATE REQUEST-----
MIID....
-----END CERTIFICATE REQUEST-----
-----BEGIN RSA PRIVATE KEY-----
MI...
-----END RSA PRIVATE KEY-----
当我试图读取CSR.csr文件时，我得到了以下错误：
$ openssl x509 -in CSR.csr -text -noout
unable to load certificate
14051872021
浏览 9提问于2016-04-12得票数 23
回答已采纳
我正在尝试使用PHP中构建的OpenSSL来获取p7m签名文件的内容(一个XML，特别是对于意大利人来说是一个验证码)。我不需要检查签名/证书，我只需要内容。
我试图用openssl_pkcs7_verify()“翻译”这个词：
openssl smime -verify -noverify -in file.xml.p7m -inform DER -out file.xml
这样做的PHP行是这样的：
$result = openssl_pkcs7_verify('file.xml.p7m', PKCS7_NOVERIFY, 'file.xml');
问题是$
浏览 0提问于2019-02-26得票数 1
回答已采纳
我有一个证书和私钥，我想用代码将它们放到OpenSSL库(libcrypto)中的一个PKCS12文件中。我知道如何通过命令行工具做到这一点：
$ openssl x509 -in developer_identity.cer -inform DER -out developer_identity.pem -outform PEM
$ openssl pkcs12 -nocerts -in mykey.p12 -out mykey.pem
$ openssl pkcs12 -export -inkey mykey.key -in developer_identity.pem -out ipho
浏览 2提问于2013-11-22得票数 1
我正在尝试从一些从OpenSSL创建的现有.der文件创建一个P12证书。
当我尝试运行下面的命令时，我得到了一个错误。
C:\Windows\system32>openssl pkcs12 -export -out bundle.p12 -inkey <PATH>/PrivKey.der -in <PATH>/ClientSignedCert.der -certfile <PATH>/CACert.der
我收到的错误：
Loading 'screen' into random state - done
unable to load
浏览 4提问于2012-11-17得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
