数字证书

数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证，而是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名）。它是由权威机构——CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。

pfx证书转pem和key

要将PFX格式的证书转换为PEM格式，并且提取出私钥，可以使用OpenSSL工具。

# 执行以下命令将PFX证书转换为PEM格式：
openssl pkcs12 -in your_certificate.pfx -nodes -out certificate.pem
# 执行以下命令从PEM文件中提取私钥：
openssl rsa -in certificate.pem -out private_key.key

参考

• 博客园-常见数字证书类型
• 博客园-openssl实现公私钥证书生成及转换