Question

cer 与 pfx 证书的加密与解密

你好，我是做JAVA开发的，我现在做了一个cer证书， 想用pfx进行加密与解密。呵呵，可能说得不太清楚，我也不太清楚这cer与pfx 之间的关系，你能给我说说吗？

Answer 1

JAVA不能直接使用pfx证书的，需要去java网站上下一个keytools工具，导入pfx证书后才能使用。

cer和pfx是成对的，你做了个cer的话必然会同时生成一个pfx，不晓得你的cer是怎么做的。

一般来说是这样的，你先用一些工具，比如刚才说的java的keytools，或者IIS生成一个密钥请求crs，然后把这个crs发送给密钥发放的CA，你可以自己搭一个CA或者去买一个，CA会再发给你一个确认后的证书，你再使用这个确认后的cer来结束证书申请过程，最终得到一个私钥和一个密钥。
具体的过程参考这里：怎么申请怎么使用都包含了
http://www.cnnic.cn/jczyfw/wzws/bzkx/jsjs/
你是JAVA开发的话可以看看tomcat或者apach的，这里用的CA是CNNIC的，不过别家的也都大同小异。

Answer 2

打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口
1、点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”
注意：如果要将证书进行备份，请确定选择“导出私钥”，否则导出的证书将是不完整的（因为不含私钥）。
2、选择保存文件格式为“私人信息交换”，并根据需要选择相应选项（推荐使用默认选项），然后点击“下一步”：
3、系统将提示输入备份证书文件的保护口令（无位数限制），该口令在恢复（下次导入）证书时必须使用。然后点击下一步
4、系统提示备份的文件名，请输入文件名来保存该证书，后缀为.pfx。系统默认保存路径为桌面，也可通过点击“浏览”选择保存路径。点击“下一步”：
5、选择“完成”，如果证书设置有登录密码，还需要输入登录密码第三步：
通过资源管理器在文件系统中查看导出的证书文件，建议将其妥善保存到自己的移动存储设备中保管，避免被他人复制。