批处理，使用cmder执行openssl从pfx文件解析cer和pem文件

shoppo0505 2022-08-01 11:02:39

需要批处理pfx文件，对于每个pfx文件需要执行3行命令，所以安装了cmder。

但是因为命令执行之后总是需要手动输入密码，这个搞不定了，特来请教。

命令行如下：

1. openssl pkcs12 -in a.pfx -nocerts -out a.pem
2. openssl rsa -in a.pem -out a.pem
3. openssl pkcs12 -in a.pfx -clcerts -nokeys -out a.crt

在执行第一行命令之后，出现提示Enter Import Password: 然后需要手动输入密码初始密码，之后出现提示Enter PEM pass phrase: 需要输入新密码，然后会生成一个新pem文件，请教下，这两步输入密码怎么才能够自动化？

第二行命令是输入新密码，这个应该和第一行命令的第一步类似

第三行命令也是和第一行命令的第一步类似

请教下这个bat脚本如何编写？

...全文

325 1 打赏收藏转发到动态举报

写回复

用AI写文章

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

shoppo0505 2022-08-05

打赏
举报

问题解决

文档主要包括三部分内容 1.证书制作操作记录通过openssl制作自签三级证书，即根证书、中间证书、和服务证书。 2.添加自签证书为可信证书 3.1 win添加自签证书为可信证书 3.2 centos添加自签证书为可信证书 3.3 JDK添加自签证书为可信证书 3.证书格式转换操作记录 openssl生成的pem格式证书转换为p12(pfx/pkcs12)、jks格式证书 keytool生成的jks证书转换为 p12(pfx/pkcs12)、pem格式证书 4。证书安全说明常用crt/cer、pem、p12/pfx、jks解释说明

OmniAuth 健康保险库这是用于对 Microsoft HealthVault 进行身份验证的非官方 OmniAuth 策略。要使用它，您需要在 Microsoft HealthVault注册一个应用程序 ID，并将公钥和私钥打包在 PKCS#12 文件（.pfx 或 .p12）中。从 PKCS#12 生成 .cer 文件（DER 格式的公钥） .cer 文件是在应用程序配置中心注册应用程序所需的条件之一： openssl pkcs12 -in my.pfx -clcerts -nokeys | openssl x509 -inform PEM -outform DER -out my.cer 基本用法 use OmniAuth::Builder do provider :healthvault, ENV['HEALTHVAULT_APP_ID'], ENV['HEA

课程简介随着”新基建“的推行，其中涉及到的工业互联网、物联网、人工智能、云计算、区块链，无一不是与安全相关，所有数据的存储、传输、签名认证都涉及到密码学技术，所以在这样的大环境下再结合我多年安全开发经验，设计出这门课程。因为密码学技术在新基建中的重要性，所以使其成为底层开发人员所必备的技能。特别是现在的区块链技术是全面应用密码学，大数据技术和人工智能技术也要解决隐私安全问题。所以现在学习相关技术是非常必要的技术储备，并且可以改造现有的系统，提升其安全性。课程学习目标了解DES算法原理VS2019创建C++项目，并导入openssl库学会OpenSSL DES算法加解密接口加密文件并做PKCS7 Padding 数据填充解密数据并做数据填充解析课程特点面向工程应用市面上的一些密码学课程和密码学的书籍，很多都是从考证出发，讲解算法原理并不面向工程应用，而我们现在缺少的是工程应用相关的知识，本课程从工程应用出发，每种技术都主要讲解其在工程中的使用，并演示工程应用的代码。从零实现部分算法课程中实现了base16编解码，XOR对称加解密算法，PKCS7 pading数据填充算法，通过对一些简单算法的实现，从而加深对密码学的理解。理论与实践结合课程如果只是讲代码，同学并不能理解接口背后的原理，在项目设计中就会留下隐患，出现错误也不容易排查出问题。如果只讲理论，比如对密码学的一些研究，对于大部分从事工程应用的同学并没有必要，而是理论与实践结合，一切为了工程实践。代码现场打出代码不放在ppt而是现场打出，更好的让学员理解代码编写的逻辑，老师现场敲出代码正是展示出了工程项目的思考，每个步骤为什么要这么做，考虑了哪些异常，易学不枯燥课程为了确保大部分人开发者都学得会，理解算法原理（才能真正理解算法特性），学会工程应用（接口调用，但不局限接口调用，理解接口背后的机制，并能解决工程中会出现的问题），阅读算法源码但不实现密码算法，，并能将密码学投入到实际工程中，如果是想学习具体的加密算法实现，请关注我后面的课程。课程用到的技术课程主要演示基于 VS2019 C++，部分演示基于ubuntu 18.04 GCC makefile 如果没有装linux系统，对本课程的学习也没有影响课程中的OpenSSL基于最新的3.0版本，如果是openss 1.1.1版本也支持，再低的版本不支持国密算法。课程常见问题课程讲解用的什么平台和工具？课程演示主要在windows，基于VS2019 ，一些项目会移植到Linux在ubuntu18.04上我不会Linux能否学习本门课程？可以的，课程主要在Windows上，Linux部分只是移植，可以暂时跳过，熟悉了Linux再过来看我不会C/C++ 语言是否能学习本门课程？至少要会C语言，C++特性用得不多，但做了一个封装，可以预习一些C++基础。会不会讲算法实现，会不会太难学不会？课程偏工程应用，具体的AES，椭圆曲线、RSA等算法只通过图示讲原理，一些简单hash算法会读一些源码，并不去实现，课程中会单独实现简洁的XOR对称加密和base16算法（代码量不大易懂）。其他的应用我们都基于OpenSSL3.0的SDK调用算法。课程提供源码和PPT吗？课程中所有讲解的源码都提供，课程的上课的ppt也提供，PPT提供pdf版，只可以用于学习，不得商用，代码可以用于商用软件项目，涉及到开源系统部分，需要遵守开源的协议，但不得用于网络教学。要观看全部内容请点击c++实战区块链核心密码学-基于opensslhttps://edu.csdn.net/course/play/29593

VC http/https(包含单向认证、双向认证源码、SSL协议设置) 这个类是从我现在正在开发的代码中扣出来的，但是耦合性应该不高，可以加入到其他工程使用，带S的函数是针对多线程压力测试几乎没有捕获异常。代码以先完成在完美的思想开发，现在尚处于完成实现阶段，完美则需要使用者自行优化了。希望能够给使用者提供一些参考帮助。 20190716：除了原支持PFX格式证书，新增支持PEM和DER的CER、crt等支持导入KEY和PVK格式私钥(PVK格式是微软特有，此处使用了openssl库和openssl里提取修改的函数来进行转换) 支持设置启用的SSL\TLS的协议版本(暂未能找到API，故使用修改注册表的方式进行设置) 支持加载CA进行双向认证，传入CA时即启用双向验证使用可参照PageNormal.cpp(该文件是我在实际工程中的调用代码)注意请求头Content-Type已在代码中设置，不需甚至不能重复传入注：除了PVK格式私钥转换使用了openssl，其他都是使用windos API实现。

1.使用OpenSSL将pfx证书转换成cer格式的证书在工作中遇到一个要将pfx格式的的证书转换为cer格式的需求，原有的做法是将pfx格式的证书先倒入到浏览器中，然后再由浏览器导出，但是这样对于批量操作来说效率太慢，看了一下，可以使用OpenSSL自带的命令完成这个需求。 OpenSSL下载：(Windows) http://dl.pconline.com.cn/downl

脚本语言

37,719

社区成员

34,239

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

试试用AI创作助手写篇文章吧

+ 用AI写文章