【发布时间】:2022-01-26 20:05:06
【问题描述】:
我尝试使用以下命令在 x64 上使用 OpenSSL v3.0.1 生成私钥和证书:
"C:\Program Files\OpenSSL\bin\openssl.exe" req -x509 -sha256 -days 7300 -newkey rsa:2048 -keyout ProductPrivate.key -out ProductCertificate.crt
然后我尝试使用以下命令将密钥和证书打包到单个 PFX 文件中:
"C:\Program Files\OpenSSL\bin\openssl.exe" pkcs12 -export -out KeyPackage.pfx -inkey ProductPrivate.key -in ProductCertificate.crt -passout pass:superevil -passin pass:secret
这是实际截图,您可以看到所有步骤都已成功完成,并且您可以看到我设置的密码。
我验证了所有三个文件都已创建:
接下来,我使用 pfx 并尝试将其导入到几台机器的证书存储中,但是在我尝试的任何地方,我都收到相同的密码错误错误。我在 5 到 6 年前使用了同样的指令,一切正常,所以我不知道发生了什么变化?你碰巧知道吗?
下面的屏幕证明我输入了正确的 pfx 密码。
【问题讨论】:
标签: ssl openssl certificate self-signed