Node.js处理.pfx证书文件：OpenSSL转换与私钥提取实战

前言

Node.js中.pfx文件的处理挑战

在Node.js开发中进行加密解密操作时，通常会接触到第三方提供的多种格式的加密文件，常见的后缀包括.key、.pem和.pfx等。虽然这些文件在形式上可以自定义，但它们承载着不同的密钥与证书信息。

然而，目前许多Node.js库并未提供类似Java Keytool那样直接读取和处理.pfx文件的工具。既然Java环境可以完整处理.pfx文件，那么在Node.js中该如何操作呢？一种可行的方案是使用OpenSSL进行格式转换处理。

使用OpenSSL转换.pfx文件

首先执行以下命令：

openssl pkcs12 -in xxxx.pfx -nocerts -nodes -out domain_encrypted.key

接着执行第二个命令：

openssl rsa -in domain_encrypted.key -out private.key

如果有其他解决方案，欢迎分享。

==================补充=================

通过Google搜索，可以找到解析出两种格式文件的方法。

第一种格式文件的处理方式如下：

extract private key from .pfx file

# openssl pkcs12 -in myfile.pfx -nocerts -out private_key.pem -nodes
Enter Import Password:
MAC verified OK

第二种格式文件的处理方式如下：

extract certificate from .pfx file

# openssl pkcs12 -in myfile.pfx -nokeys -out certificate_file.crt 
Enter Import Password:
MAC verified OK

更多详细信息可参考：http://tecadmin.net/extract-private-key-and-certificate-files-from-pfx-file/

==========================================

==========================================强烈补充

实战：提取私钥与证书

经过多日的调试与尝试，终于解决了私钥解密的问题。

openssl pkcs12 -in xxxx_private.pfx -out xxxx_private.pem -nodes
openssl x509 -in xxxx_public.crt -inform der -outform pem -out xxxx_public.pem

以下描述针对具体情况，可根据实际需求进行变通处理。

对方提供的是在Windows环境下使用特定工具生成的.pfx和.crt文件。

根据对方提供的生成工具说明，所谓的.crt文件实际上是由cer后缀文件手动修改后缀而来的。这表明，如果不对文件内容进行深入分析，仅凭后缀名很容易导致误解和操作失误。

首先查看第一行的命令语句：

查阅文档可知，.pfx文件是一个包含私钥和证书的合并文件。通过上述命令，可以生成一个名为private.pem的文件，其中同时包含证书和私钥信息。

此处仅举例说明。

私钥内容以

-----BEGIN RSA PRIVATE KEY-----

开头。

证书内容以

-----BEGIN CERTIFICATE-----

开头。由于内容敏感，不便全部展示，但通过上述标识可以轻易辨别。

随后对方还会提供一个crt文件，该文件即为对应的x509证书，需进行提取；若使用Java则无需此步骤，但PHP或Node.js环境则需要。

确保证书文件以

-----BEGIN CERTIFICATE-----

开头。

在与他人对接接口时，若遇到私钥和公钥问题，且对方提供了.pfx和.crt文件，可按照上述命令操作。该方案已在PHP和Node.js环境下测试通过，但具体算法仍需根据实际场景调整。

================补充================

REM export the ssl cert (normal cases)
openssl pkcs12 -in aa.pfx -out aa.pem -nokeys -clcerts

REM export the ssl cert (Crescendo load balancers)

openssl pkcs12 -in aa.pfx -out aa_tmp_cn.pem -nodes
openssl x509 -in aa_tmp_cn.pem -out aa_cn.pem -text

总结

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。