| 内容 | 客户端证书 + 私钥 + 可选的 CA 链 |
|---|---|
| 导出 | openssl pkcs12 -export -out site.p12 -inkey key.pem -in cert.pem -certfile chain.pem |
| 拆解 | openssl pkcs12 -in site.p12 -nodes -out all.pem |
| 兼容 | OpenSSL 3 默认算法较新，老设备可能需要 -legacy 参数 |
导出与拆解
导出与拆解
openssl pkcs12 -export -out site.p12 -inkey site.key -in site.crt -certfile chain.crt -name site
openssl pkcs12 -in site.p12 -nodes -out site-all.pem
openssl pkcs12 -in site.p12 -info -noout.p12 内含私钥，等同于私钥本身：传输通道、文件权限与口令强度都要按密钥级别管理。