无法使用 openssl 从 cer 文件创建 pfx 文件答案

【问题标题】：Cannot create pfx file from cer file with openssl无法使用 openssl 从 cer 文件创建 pfx 文件
【发布时间】：2016-08-10 02:50:43
【问题描述】：

我相信您已经多次询问过这个问题，但这些案例的解决方案对我不起作用。所以我需要你的帮助。

考虑 x.root.cer 是 CA 的证书，x.app.cer 是 应用程序的证书 签名通过 CA 的证书，x.app.private.pem 是应用程序的私钥。

我正在使用以下命令来创建 pfx 文件（希望同时包含私钥和应用程序证书）。

openssl pkcs12 -export -in x.app.cer -inkey x.app.private.pem -out x.app.pfx -certfile x.root.cer

尽管我知道（可以看到）有 3 个文件，但我收到以下错误：

无法加载证书

你能帮我解决这个错误吗？

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Super User 或Unix & Linux Stack Exchange 会是一个更好的提问地方。另见Where do I post questions about Dev Ops?。
好吧@jww，我在这里已经够大了，可以理解我应该发布什么以及不应该发布什么。有数十个关于 openssl 的问题，其中包括未成功执行 pkcs12、x509 等命令或出现“无法加载证书”等错误消息。你找到了你的鞭打男孩:)。另一方面，我相信开发人员也使用 openssl。所以，我想我用正确的标签发布了这个问题。
如果您需要有关命令的帮助，那么您应该访问相应的站点。 OpenSSL 标签受到了足够的污染，我们不需要更多。

【解决方案1】：

嗯，最后我成功了这个命令

openssl pkcs12 -export -in x.app.cer -inkey x.app.private.pem -out x.app.pfx

这意味着我不应该使用 -certfile 参数。

【讨论】：