证书与 PKI30 条

证书格式转换速查（PEM/DER/PFX）

三类高频转换：PEM 与 DER 互转、PFX 与 PEM 互转、链与私钥的组合拆解；转换只改变编码与封装，不改变证书内容与私钥本身。

PEM 转 DER	openssl x509 -in a.pem -outform DER -out a.der
DER 转 PEM	openssl x509 -inform DER -in a.der -out a.pem
PEM 转 PFX	openssl pkcs12 -export -out a.p12 -inkey key.pem -in a.pem -certfile chain.pem
PFX 转 PEM	openssl pkcs12 -in a.p12 -nodes -out a-all.pem（内容混排，需要分段拆分）

转换后核对指纹一致

openssl x509 -in a.pem -noout -fingerprint -sha256
openssl x509 -inform DER -in a.der -noout -fingerprint -sha256

转换前后用 SHA-256 指纹比对，可确认没有拿错文件或发生内容变化。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌