公鑰字尾：pem（firefox支援此格式），crt（微軟支援此格式），key。

私鑰字尾：pfx，p12，pem，key。

OpenSSL：安全套接層協議。

pfx字尾的意思：
包含公鑰和私鑰。
公鑰加密技術12號標準（Public Key Cryptography Standards #12，PKCS#12）為儲存和傳輸使用者或伺服器私鑰、公鑰和證書指定了一個可移植的格式。它是一種二進位制格式，這些檔案也稱為PFX檔案。開發人員通常需要將PFX檔案轉換為某些不同的格式，如PEM或JKS，以便可以為使用SSL通訊的獨立Java客戶端或WebLogic Server使用。

Openssl（安全套接層協議）從PFX匯出私鑰、公鑰 
從pfx提取金鑰資訊，並轉換為key格式（pfx使用pkcs12模式補足）

//1、提取金鑰對（如果pfx證書已加密，會提示輸入密碼。）
 

       openssl pkcs12 -in 1.pfx -nocerts -nodes -out 1.key

//2、從金鑰對提取私鑰
       openssl rsa -in  1.key -out 1_pri.key

//3、從金鑰對提取公鑰
       openssl rsa -in 1.key -pubout -out 1_pub.key

//4、因為RSA演算法使用的是pkcs8模式補足，需要對提取的私鑰進一步處理

  openssl pkcs8 -in 1_pri.key -out 1_pri.p8 -outform der -nocrypt -topk8  
  openssl pkcs8 -topk8
 
 -inform PEM -in oct_ws_pri.key -outform PEM -nocrypt -out oct_ws_pri.pem 

openssl生成證書，公私鑰的方法
終端： 
1、建立私鑰：
openssl genrsa -out private.pem 1024   //金鑰長度，1024覺得不夠安全的話可以用2048，但是代價也相應增大
2、建立公鑰：
//為方便測試，還是需要公鑰的。正常情況下，拿到證書就可以了
openssl rsa -in private.pem -pubout -out public.pem
3、建立證書請求：
//使用私鑰生成一個證書請求，證書請求提交到CA認證中心後會得到一份證書，當然，測試用時，就不必提交CA認證中心（收費）
 

openssl req -new -out cert.csr -key private.pem
4、自簽署根證書：
//自簽署，就是不通過CA認證中心自行進行證書籤名，這裡用是x509
openssl x509 -req -in cert.csr -out public.der -outform der -signkey private.pem -days 3650 //10年有效