Linux 如何从证书文件（.crt扩展名）生成证书请求和私钥文件（.pem扩展名）

我有一个.crt文件。打开那个文件，我看到它是从

-----BEGIN CERTIFICATE-----

如何从该文件生成这两个文件

以

----开始证书请求------

以

开头的密钥文件------开始私钥------

你不能

你的过程是反向的

命令如下:

生成一个密钥，它实际上是公共和私有部分。这样就可以创建“私钥”文件

生成CSR，即证书签名请求。这是基于私钥计算的，不包括私钥。但它包括您的公钥和其他元数据

将此CSR交给证书颁发机构，证书颁发机构将返回一个证书，该证书包括您的公钥，但也由CA私钥签名

在此之后，CSR可以被丢弃

如果任何人都可以从证书（基本上是公钥）派生私钥，那么X.509证书将不会通过身份验证创建安全性，因为任何人都可以模拟任何主机/用户/应用程序。

请避免“给我密码”被问和回答了很多次的问题，你必须努力避免找到答案。而是显示您正在处理的脚本，并说明问题所在。也看到