如何在 Windows 中不使用 OpenSSL 提取 PFX 文件或证书存储中的私钥

在 Windows 中不使用 OpenSSL 提取 PFX 文件或证书存储中的私钥

问题：

对于 Windows 用户来说，从 PFX 文件或证书存储中提取私钥是一个常见的难题。通常使用 OpenSSL 或第三方工具，但这些工具可能不方便或无法满足特定的安全要求。本文将深入探讨如何在不依赖这些外部工具的情况下，使用纯 PowerShell 命令来提取私钥。

解决方案：

使用 PowerShell 提取公钥和证书：

1. 导出公钥： (Get-PfxCertificate -FilePath "<pfx_file_path>").GetPublicKey()
2. 导出完整证书： (Get-PfxCertificate -FilePath "<pfx_file_path>").GetRawCertData()

提取 PFX 数据并获取证书：

1. 转换密码： $mypwd = ConvertTo-SecureString -String "<password>" -Force -AsPlainText
2. 获取 PFX 数据： $mypfx = Get-PfxData -FilePath "<pfx_file_path>" -Password $mypwd
3. 获取证书： $mypfx.EndEntityCertificates

代码示例：

# 提取公钥
$publicKey = (Get-PfxCertificate -FilePath "C:\path\to\certificate.pfx").GetPublicKey()

# 提取完整证书
$certificate = (Get-PfxCertificate -FilePath "C:\path\to\certificate.pfx").GetRawCertData()

# 转换密码
$password = ConvertTo-SecureString -String "YourPassword" -Force -AsPlainText

# 提取 PFX 数据
$pfxData = Get-PfxData -FilePath "C:\path\to\certificate.pfx" -Password $password

# 获取证书
$certificates = $pfxData.EndEntityCertificates

注意事项：

• 确保使用的是 PowerShell 5.1 或更高版本。
• MMC 证书导出向导仅在密钥包含时才允许导出到 .pfx。
• certutil -exportPFX 命令无法导出纯文本格式的私钥。

结论：

本文提供了一种通过 PowerShell 提取 PFX 文件或证书存储中私钥的综合方法。通过避免使用外部工具，此方法提供了更高的控制和安全性，并且适用于各种 Windows 环境。

常见问题解答：

1. 为什么要在没有 OpenSSL 的情况下提取私钥？
   为了提高安全性并避免使用第三方工具。
2. 是否可以通过其他方法提取私钥？
   使用在线工具（例如 SSLLabs）或特定于平台的工具（例如 Keytool）。
3. 提取的私钥是否安全？
   如果正确存储和管理，是的。
4. 可以将提取的私钥用于哪些用途？
   数字签名、加密和验证证书。
5. 此方法适用于所有版本的 Windows 吗？
   适用于 PowerShell 5.1 或更高版本的 Windows 版本。