openssl使用
提取密钥对
数字证书pfx包含公钥和私钥，而cer证书只包含公钥。提取需输入证书保护密码
openssl pkcs12 -in xxx.pfx -nocerts -nodes -out pare.key
提取私钥
openssl rsa -in pare.key -out pri.key
提取公钥
openssl rsa -in pare.key -pubout -out pub.key
私钥转换
转换为java用的pkcs8格式
openssl pkcs8 -topk8 -inform PEM -in pri.key -outform pem -nocrypt -out pri.pkcs8.key
验证
私钥加密，公钥解密
openssl rsautl -sign -in data.txt -inkey pri.key -out enc.bin
openssl rsautl -verify -in enc.bin -inkey pub.key -pubin -out dec.txt
