如何在收到 PFX 或 CER 憑證檔之後使用 OpenSSL 進行常見的格式轉換

2024-03-26

筆記一下更新 SSL

CMD

加入路徑環境變數

set PATH=%PATH%;C:\Program Files\Git\usr\bin

轉出伺服器憑證檔 cer

openssl pkcs12 -in server.pfx -nokeys -password "pass:vEryComPleXPw" -out - 2>nul | openssl x509 -out server.crt

轉出私密金鑰檔 key

openssl pkcs12 -in server.pfx -nocerts -password "pass:vEryComPleXPw" -nodes -out server.key

打開並複製 server.crt & server.key

explorer .

替換 apache 原本指定的網站憑證檔案