title: openssl轉換證書及檢視證書資訊
date: 2018-1-4 16:29:00
categories:
- Android
tags:
- openssl

- shell

生成客戶端檔案

1.生成客戶端key

openssl genrsa -out 214344674390250.key 1024

2.利用private key生成客戶端請求檔案

openssl req -new -out client-req.csr -key 214344674390250.key  -config openssl.cnf

3.生成客戶端證書（root證書，rootkey，客戶端key，客戶端請求檔案這4個生成客戶端證書）

openssl x509 -req -in client-req.csr -out client-cert.cer -signkey 214344674390250.key

打印出證書的全部內容

openssl x509 -in 214344674390250.pem -noout -text 

將PEM轉換為CRT(.CRT檔案)

openssl x509 -outform der -in 214344674390250.pem -out certificate.crt

crt轉換cer

windows 下雙擊- detail -複製到檔案 -選擇cer 儲存

檢視證書cer的資訊

openssl x509 -in CA.cer -noout -text