| 导出 | -export -out a.p12 -inkey key.pem -in cert.pem -certfile chain.pem -name alias |
|---|---|
| 解析 | -in a.p12 -nodes -out all.pem（含私钥与证书） |
| 只看信息 | -info -noout 显示算法、别名与时间信息 |
| 兼容参数 | -legacy 使用旧算法；-macalg sha256 指定 MAC 算法 |
导出、查看与拆解
导出、查看与拆解
openssl pkcs12 -export -out site.p12 -inkey site.key -in site.crt -certfile chain.crt -name site -passout env:P12PASS
openssl pkcs12 -in site.p12 -info -noout -passin env:P12PASS
openssl pkcs12 -in site.p12 -nodes -out site-all.pem -passin env:P12PASS口令用 env: 或 file: 传入，避免出现在命令历史与进程列表里。