cer证书转换成为p12证书的方法.pdf

X.509 DER 证书转换成为p12 证书 经验谈 陕西瑞金电子科技有限公司 二〇一二年五月 Copyright © 2010 Shaan’xi Rayking Co., Ltd. All rights reserved X.509 DER 证书转换成为p12 证书 目 录 第一章 概述 1 第二章 基础概念 1 2.1. 证书格式 1 2.2. 证书转换流程 2 2.2.1. X.509 DER/PAM 证书与p12 证书的区别 2 2.2.2. p12 证书生成流程 2 第三章 CER 证书转换成为P12 证书过程 3 3.1. 环境准备3 3.1.1. 关于openssl 软件 3 . openssl 安装后的工作 3 3.1.2. 微软CA 的准备 5 3.2. 生成P12 证书 5 3.2.1. 生成RSA 密钥对 5 3.2.2. 生成CSR 证书请求 6 3.2.3. 向微软CA 申请证书 7 3.2.4. 合成p12 证书 9 地址：陕西·西安市高新区丈八一路一号汇鑫IBC B 座7 楼708 邮编 710065 电话：029 传真：029 目录-1 X.509 DER 证书转换成为p12 证书 第一章 概述 随着Android 系统已经成为一个主流的移动终端系统平台，其设备在企业网中的应用也 越来越广泛，而作为移动终端最重要的 WIFI 通信方式在企业无线网络中的应用不可避免的 会使用到基于EAP-TLS 的安全验证模式，但是Android 系统唯一支持的证书模式只有PKCS#12 格式，当使用我们通常微软CA 所颁发的CER 格式的证书时，系统无法加载证书，最终导致 Android 系统在企业无线网络中不能正常的使用802.1x 等基于用户证书的验证方式，这给移 动终端的安全应用带来了极大的麻烦。 本文将以微软的CA 为核心，使用开源的openssl 第三方工具，描述如何通过手工的方 法实现p12 证书的颁发，使其可以顺利地安装于Android 系统移动终端之上，最终通过该证 书成功接入使用802.1x 的企业无线网络。 第二章 基础概念 2.1.证书格式 PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开 发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。常用的 有：  PKCS#7 Cryptographic Message Syntax Standard  PKCS#10 Certification Request Standard  PKCS#12 Personal Information Exchange Syntax Standard X.509 是常见通用的证书格式。所有的证书都符合为Public Key Infrastructure (PKI) 制定 的 ITU-T X509 国际标准。  PKCS#7 常用的后缀是： .P7B .P7C .SPC