openssl证书初始生成证书公私钥的方法

公钥后缀：pem（firefox支持此格式），crt（微软支持此格式），key。

私钥后缀：pfx，p12，pem，key。

OpenSSL：安全套接层协议。

pfx后缀的意思：
包含公钥和私钥。
公钥加密技术12号标准（Public Key Cryptography Standards #12，PKCS#12）为存储和传输用户或服务器私钥、公钥和证书指定了一个可移植的格式。它是一种二进制格式，这些文件也称为PFX文件。开发人员通常需要将PFX文件转换为某些不同的格式，如PEM或JKS，以便可以为使用SSL通信的独立Java客户端或WebLogic Server使用。

Openssl（安全套接层协议）从PFX导出私钥、公钥 
从pfx提取密钥信息，并转换为key格式（pfx使用pkcs12模式补足）

//1、提取密钥对（如果pfx证书已加密，会提示输入密码。）
       openssl pkcs12 -in 1.pfx -nocerts -nodes -out 1.key

//2、从密钥对提取私钥
       openssl rsa -in  1.key -out 1_pri.key

//3、从密钥对提取公钥
       openssl rsa -in 1.key -pubout -out 1_pub.key

//4、因为RSA算法使用的是pkcs8模式补足，需要对提取的私钥进一步处理

  openssl pkcs8 -in 1_pri.key -out 1_pri.p8 -outform der -nocrypt -topk8  
  openssl pkcs8 -topk8 -inform PEM -in oct_ws_pri.key -outform PEM -nocrypt -out oct_ws_pri.pem 

openssl生成证书，公私钥的方法
终端： 
1、创建私钥：
openssl genrsa -out private.pem 1024   //密钥长度，1024觉得不够安全的话可以用2048，但是代价也相应增大
2、创建公钥：
//为方便测试，还是需要公钥的。正常情况下，拿到证书就可以了
openssl rsa -in private.pem -pubout -out public.pem
3、创建证书请求：
//使用私钥生成一个证书请求，证书请求提交到CA认证中心后会得到一份证书，当然，测试用时，就不必提交CA认证中心（收费）
openssl req -new -out cert.csr -key private.pem
4、自签署根证书：
//自签署，就是不通过CA认证中心自行进行证书签名，这里用是x509
openssl x509 -req -in cert.csr -out public.der -outform der -signkey private.pem -days 3650 //10年有效