startssl申請免費證書

1、使用ie瀏覽器

2、www.startssl.com使用郵箱登錄

3、申請成功後使用ie導出包含私鑰的api.pfx文件

4、導出私鑰等

openssl pkcs12 -in api.pfx -nocerts -nodes -out api.key
penssl rsa -in api.key -out api_private.key
openssl rsa -in api.key -pubout -out api_public.key
openssl pkcs8 -in api_private.key -out api_private.p8 -outform der -nocrypt -topk8

5、tool導出api.pem文件

mv api.pem api.crt

這裏的api_private.key 和api.crt就是我們需要的文件