从pfx中获取CA证书

openssl pkcs12 -in test.pfx -nodes -out server.pem

输入证书密码

提取公钥

X.509格式

openssl x509 -in server.pem -out public.cer

RSA格式

openssl rsa -in server.pem -outform PEM -pubout -out public.pem

提取私钥

openssl rsa -in server.pem -out private.key

将私钥转化成pkcs8格式

openssl pkcs8 -topk8 -inform PEM -in private.key -outform PEM -nocrypt

---

安装openssl

下载地址：Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

选择32或64位进行下载

 设置环境变量

 在命令行cmd中输入 openssl version 查看版本即可