使用 openssl 工具导出 p12 证书答案

【问题标题】：Exporting p12 certificate with openssl tool使用 openssl 工具导出 p12 证书
【发布时间】：2021-01-16 17:25:29
【问题描述】：

我创建了一个 bat 文件，用于使用我的 tomcat 证书生成 p12 文件。我上次使用它是几个月前，它工作。最近尝试生成p12文件，显示“没有证书匹配私钥”，无法生成p12文件。

命令如下：

openssl pkcs12 -export -in new_cert\server.crt -inkey new_cert\server.key -out new_cert\server.p12 -name %TargetHostName% -CAfile ca_bundle.crt -caname root -passin pass:%jdkKeyStorePassword% -passout pass:%jdkKeyStorePassword%

我的命令语法有什么问题导致错误吗？

【问题讨论】：

标签： openssl key pkcs#12

【解决方案1】：

这可能意味着您输入的证书和私钥不对应。您可以轻松检查：

openssl x509 –noout –modulus -in new_cert\server.crt | openssl md5

和

openssl rsa –noout –modulus -in new_cert\server.key | openssl md5

应该是一样的。

【讨论】：