通过 OpenSSL 从 P7B 转换为 PEM

Question

通过 OpenSSL 从 P7B 转换为 PEM

在 Ubuntu 上，我无法成功使用 openssl 转换证书。

vagrant@dev:/vagrant/keys$ openssl pkcs7 -print_certs -in a.p7b -out a.cer 
unable to load PKCS7 object <blah blah>:PEM
routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PKCS7

Run Code Online (Sandbox Code Playgroud)

你以前见过这个错误吗？

Answer 1

qua*_*nta 70

尝试这个：

$ openssl pkcs7 -inform der -in a.p7b -out a.cer

Run Code Online (Sandbox Code Playgroud)

如果它不起作用，请使用 Windows 机器并按照本指南导出。

请注意，OP 在其命令中有参数 `-print_certs`。它会影响输出格式：有了它，您将获得 PEM 格式（以 -----BEGIN CERTIFICATE----- 开头），如果没有它，您将获得 PKCS#7 格式（-----BEGIN PKCS7-- ---) (13认同)
如果您可以使用文本编辑器打开 p7b 并看到“----- BEGIN PKCS7 -----”，那么您就有了一个 pem 格式的 p7b。在这种情况下，您不想使用“-inform der”，因为这告诉 openssl 需要一个二进制文件，但这是文本（base64）格式。您可以在[此处](https://tls.mbed.org/kb/cryptography/asn1-key-structs-in-der-and-pem)详细了解 PEM 和 DER 之间的差异。 (2认同)

Answer 2

Pee*_*nde 34

所以结合上面的答案，命令是：
openssl pkcs7 -in cert.p7b -inform DER -print_certs -out cert.pem

经验证可在 Windows 上运行，使用 OpenSSL-Win64

/感谢 Bogdan 发现错误

Answer 3

小智 9

我遵循了指导您更改页眉/页脚行的本指南

-----BEGIN PKCS #7 SIGNED DATA-----
[data]
-----END PKCS #7 SIGNED DATA-----

Run Code Online (Sandbox Code Playgroud)

到

-----BEGIN CERTIFICATE-----
[data]
-----END CERTIFICATE-----

Run Code Online (Sandbox Code Playgroud)

然后运行命令openssl pkcs7 -in foo.modified.crt -print_certs -out foo.certs（foo.modified.crt您将修改后的版本保存到的文件在哪里）。这给了我与其他答案中建议的通过 Windows 证书导出运行相同的结果。

Answer 4

Cer*_*ber 7

我的情况的快速解决方案（很多文件缺少页眉/页脚）：

base64 -d $FILE | openssl pkcs7 -inform DER -print_certs

我有一个 base64 编码的证书，但我对此一无所知，而 base64 -d 命令为我省去了很多麻烦。该解决方案应该更容易在搜索结果中可用。谢谢你！ (2认同)

Answer 5

小智 7

据我所知，以下应该将 pkcs7 证书转换为 pem

openssl pkcs7 -in certificate_file.p7b -print_certs -out cert.pem

Run Code Online (Sandbox Code Playgroud)

归档时间：	13 年，2 月前
查看次数：	181434 次
最近记录：	4 年，3 月前