.pfx文件如何打开看这里!新版SSL证书工具使用说明

天威诚信SSL证书工具专业版、CSR生成、CSR验证、证书格式转换和证书配置检测集成、客户端自动生成CSR和快速验证CSR信息、证书之间格式相互切换、快速有效地检测、操作证书安装状态，是安装和使用SSL证书所必不可少的。

客户端下载地址:

网页版使用地址：

一，CSR生成

按照工具提示的信息填写您申请证书的真实信息，点击生成CSR文件。下图为填写示例：

*注：目前主流密钥算法为RSA，长度为2048位， 签名算法为SHA256。

通过点击保存私钥文件和CSR文件，保存文件到本地。私钥文件您需要在本地备份并妥善保管，CSR申请文件需要提交给商务人员。

二，CSR校验

字符串校验：您可以打开制作的CSR文件，并把字符串复制到空白框中并点击“验证CSR文件”。

文件校验：通过添加本地CSR文件并进行验证。

三，证书格式转换

1，PEM转JKS

1，首先准备好证书文件和私钥文件。

2，将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘贴到记事本等文本编辑器中。

在服务器证书代码文本结尾，回车换行不留空行，并粘贴中级CA证书代码（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，每串证书代码之间均需要使用回车换行不留空行），修改文件扩展名，保存包含多段证书代码的文本文件为文件。

3，在源证书文件中录入，源私钥文件中录入文件。（如果您的.key私钥文件没有设置密码，源私钥密码处可以为空）

4，在“目标证书别名”选择中这是JKS文件密钥别名，并在“目标证书密码”中设置JKS文件密码。

5，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。

2，PEM转PFX

1，首先准备好证书文件和私钥文件。

2，将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘贴到记事本等文本编辑器中。

在服务器证书代码文本结尾，回车换行不留空行，并粘贴中级CA证书代码（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，每串证书代码之间均需要使用回车换行不留空行），修改文件扩展名，保存包含多段证书代码的文本文件为文件。

3，在源证书文件中录入，源私钥文件中录入文件。（如果您的.key私钥文件没有设置密码，源私钥密码处可以为空）

4，在“目标证书别名”选择中这是PFX文件密钥别名，并在“目标证书密码”中设置PFX文件密码。

5，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。

3，JKS转PEM

1，“源证书文件”中选择您需要转换的.jks格式文件，并设置源文件密码。

2，私钥文件包含密码为转换后的目标私钥密码，建议为空。

3，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。

压缩文件包含私钥文件，服务器证书文件（包含中级证书文件），c 中级证书文件。

4，JKS转PFX

1，“源证书文件”中选择您需要转换的.jks格式文件，并设置JKS文件密码。

2，在“目标证书别名”选择中这是PFX文件密钥别名，并在“目标证书密码”中设置PFX文件密码。

3，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。

5，PFX转PEM

1，“源证书文件”中选择您需要转换的.pfx格式文件，并设置PFX文件密码。

2，私钥文件包含密码为转换后的PEM文件私钥密码，建议为空。

3，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。

压缩文件包含私钥文件，服务器证书文件（包含中级证书文件），c 中级证书文件。

6，PFX转JKS

1，“源证书文件”中选择您需要转换的.pfx格式文件，并设置PFX文件密码。

2，在“目标证书别名”选择中这是JKS文件密钥别名，并在“目标证书密码”中设置JKS文件密码。

3，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。

四，证书配置检测

如图输入您的域名即可显示证书信息和证书链信息。

默认为443端口，如果您需要自定义端口请输入如www.i来进行检测。