DER 证书是二进制的,扩展名为 .der、.cer 或 .crt。
PEM 证书是文本的,扩展名为 .pem、.cer 或 .crt,可以看出 .cer、.crt 两种格式都在用。
PFX 证书是用于 IIS 的,PFX 有个密码,在 IIS 中导入时需要。
DER 要转换成 PFX,可以用 openssl 命令,也可以在线转换,不过在线转换需要先转换成 PEM,再由 PEM 转换成 PFX。
openssl 命令如下(我抄的,我也没试过):
openssl pkcs12 -export -out ssl2_me.pfx -inkey ssl2_me.key -in ssl2_me.crt
在线转换网址为(还是抄的):https://ssl4less.eu/ssl-tools/convert-certificate.html