㈠ 農行網銀PFX證書導出
導出格式選私人交換信息,你不是不會導,可能是沒選擇,導出還不能用就把裡面的選項都打勾
可以將你證書備份到你U盤或者QQ硬碟！
外出使用再導出即可！不過在外面電腦用完以後要記得刪除！
下面是怎樣備份：
第一步：
打開IE瀏覽器的「工具」，選擇「Internet選項」，選擇「內容」選項卡，點擊「證書」按鈕。打開證書管理器窗口，
第二步：
在證書列表中，根據您的客戶號找到對應的證書。例如，我的客戶號是03000042529，在列表中找到自己的證書，號碼是03000042529.0000.0000。選中該證書，然後選擇「導出」，啟動證書導出向導，
1、點擊「下一步」，系統提示是否將私鑰導出，選擇導出私鑰，點擊「下一步」
注意：如果您要將證書進行備份，請確定選擇「導出私鑰」，否則您導出的證書將是不完整的（因為不含私鑰）。
2、選擇保存文件格式為「私人信息交換」，並根據需要選擇相應選項（推薦使用默認選項），然後點擊「下一步」
3、系統將提示您輸入備份證書文件的保護口令（無位數限制），該口令在您恢復（下次導入）證書時必須使用，您一定要牢記。然後點擊下一步，
4、系統提示備份的文件名，請輸入文件名來保存該證書，後綴為.pfx。系統默認保存路徑為桌面，您也可通過點擊「瀏覽」選擇保存路徑。點擊「下一步」：
5、選擇「完成」，如果您的證書設置有登錄密碼，您還需要輸入登錄密碼，
第三步：
通過資源管理器在文件系統中查看導出的證書文件，建議將其妥善保存到自己的移動存儲設備中保管，避免被他人復制。
㈡ 證書私鑰不能導出pfx格式，只能cer等格式
你這個問題我遇到過，你是用建行的吧？
建行的電子證書第一次下載的是正經的版PFX格式，這個一定權一定要保存好。如果安裝證書，盡量選以後能重新導入證書，不然只能導出CER，而CER換個機器就不能導入原證書了。
如果你的情況和我說的一樣，請看解決辦法：
只能去建行注銷證書，然後在開通，重新下載新的證書，我因為你這情況，不下重新開了5次網銀...（教訓）
如果你用支付寶，申請注銷，在開通，一樣道理，沒其他辦法
㈢ 如何製作.pfx數字證書
證書一般要由合法有備案的CA機構才能頒發的 比如VERSING 沃通這些都是CA機構 可以找這些機構申請.pfx數字證書
㈣ 數字證書pfx 格式怎麼轉換成.pvk 和 .spc 格式 呢
需要使用 OpenSSL 來實現格式轉換，如果沒有OpenSSL ，則需要下載和安裝一個 OpenSSL Win32 包。詳細教程參考網頁鏈接
㈤ 如何導出pfx證書
①單擊IE瀏覽復器工具條制中的「工具」選項
②選擇「INTERNET選項」單擊打開對話框
③在對話框中選擇「內容」標簽項
④在「內容」標簽項選中單擊「證書」打開新對話框
⑤在新對話框中選中你的建行證書
⑥單擊「導出」
⑦一直點「下一步」不過中間有兩個環節要注意：1 證書的導出位置，即將證書導出到哪裡。2 設置一個6位的密碼
⑧證書至此導出完畢
㈥ 網上銀行證書安裝後怎麼導出成PFX格式要從頭到尾詳細的有圖解的.
IE瀏覽器備份證書USB-KEY中的證書不能夠導出，因此也不能任意備份。你只需要保管好USB-KEY本身就可以了。以下介紹一下如何備份瀏覽器證書。備份瀏覽器證書打開IE瀏覽器的「工具」，選擇「Internet選項」，選擇「內容」選項卡，點擊「證書」按鈕。打開證書管理器窗口，如下圖： 在證書列表中，根據您的客戶號找到對應的證書。例如，我的客戶號是「06000000058」，在列表中找到自己的證書，號碼是「06000000058.0000.0000」。選中該證書，然後選擇「導出」，啟動證書導出向導，如下圖： 點擊「下一步」，系統提示是否將私鑰導出，選擇導出私鑰，點擊「下一步」如下圖： 注意：請確定選擇將「是，導出私鑰」，否則您導出的證書將是不完整的（不含私鑰），無法正常使用。選擇保存文件格式為「私人信息交換」，並根據需要選擇相應選項，然後點擊「下一步」： 系統將提示您輸入備份證書文件的保護口令（字母和數字的組合，無位數限制，我們統一推薦設成8位，該口令在您恢復證書時必須使用，您一定要牢記，如遺失需持原來開通網上銀行的相應證件到農行補辦證書，手續費20元），然後點擊「下一步」，如下圖： 隨後都選系統默認的設置，系統提示備份的文件名時，請選擇要保存的路徑（最好是在系統盤以外的硬碟或者U盤），輸入文件名來保存該證書，後綴為.pfx，點擊「下一步」： 選擇「完成」，如果您的IE證書有保護密碼，您還需要輸入保護密碼，如下圖： 「確定」提示「完成」後，可以在選定的路徑中看到你所導出的證書文件了。請妥善保管備份的證書，避免被他人復制。4、IE瀏覽器證書恢復。USB-KEY證書不能被備份，因此也就不存在恢復。如果您的USB-KEY證書因為意外損壞或口令丟失，您只能到原注冊網點申請補辦。以下只說明瀏覽器證書如何恢復。如果您的操作系統進行了重新安裝或需要在其它電腦上使用網銀，在資源管理器中找到你之前備份的證書文件，用滑鼠雙擊該文件，系統彈出「證書導入向導」。點擊「下一步」，如下圖： 系統提示輸入導出證書文件的保護密碼（文件保護密碼是在導出證書時設定的），並選擇「啟用強私鑰保護」，「私鑰標記成可導出」等選項，您也可以根據需要進行選擇。點擊「下一步」。如下圖： 提示：如果您沒有選擇「啟用強私鑰保護」，將不能增加保護口令；如果您沒有選擇「私鑰標記成可導出」，那麼導入的證書私鑰將不能被導出，這樣就不能在當前的電腦上做證書備份了，可以避免私鑰被他人導出。選擇「根據證書類型，自動選擇證書存儲區」，點擊「下一步」。如下圖： 如下圖，選擇「完成」，系統開始導入證書： 如果選擇「啟用強私鑰保護」，系統提示選擇「高級」安全級別，這里，可以為證書添加保護口令。如圖，選擇「設置安全級別」： 選擇「高」安全級別，系統提示輸入「密碼屬於」及證書口令，如下圖： 提示：輸入使用證書導入密碼，「密碼屬於」項請輸入您容易識別的名稱，以便以後出現提示時比較容易分辨。點擊完成，完成證書導入過程。 5、網上銀行的使用。點擊桌面快捷方式「95599在線銀行」登錄，點擊個人用戶登錄→輸入訪問證書密碼即可進行操作，點擊功能菜單後請仔細閱讀幫助信息。如不能正常使用，請注意查看防火牆或其他輔助軟體設置。如有疑問，歡迎打電話咨詢。注意：請參閱首頁幫助信息和功能演示。
㈦ Windows IE證書文件，後綴分別是.pfx和.p12,請問有什麼工具可以將這兩個文件相互轉化的
直接修改後綴名就可以，pfx證書和p12證書是一樣的
㈧ 證書.PFX , .cer或crt , .key , .jks 通過什麼指令進行互相轉換
常見證書格式及相互轉換
PKCS 全稱是 Public-Key Cryptography Standards ，是由 RSA 實驗室與其它安全系統開發商為促進公鑰密碼的發展而制訂的一系列標准，PKCS 目前共發布過 15 個標准。 常用的有：
PKCS#7 Cryptographic Message Syntax Standard
PKCS#10 Certification Request Standard
PKCS#12 Personal Information Exchange Syntax Standard
X.509是常見通用的證書格式。所有的證書都符合為Public Key Infrastructure (PKI) 制定的 ITU-T X509 國際標准。
PKCS#7 常用的後綴是： .P7B .P7C .SPC
PKCS#12 常用的後綴有： .P12 .PFX
X.509 DER 編碼(ASCII)的後綴是： .DER .CER .CRT
X.509 PAM 編碼(Base64)的後綴是： .PEM .CER .CRT
.cer/.crt是用於存放證書，它是2進制形式存放的，不含私鑰。
.pem跟crt/cer的區別是它以Ascii來表示。
pfx/p12用於存放個人證書/私鑰，他通常包含保護密碼，2進制方式
p10是證書請求
p7r是CA對證書請求的回復，只用於導入
p7b以樹狀展示證書鏈(certificate chain)，同時也支持單個證書，不含私鑰。
—————-
小美註：
der,cer文件一般是二進制格式的，只放證書，不含私鑰
crt文件可能是二進制的，也可能是文本格式的，應該以文本格式居多，功能同der/cer
pem文件一般是文本格式的，可以放證書或者私鑰，或者兩者都有
pem如果只含私鑰的話，一般用.key擴展名，而且可以有密碼保護
pfx,p12文件是二進制格式，同時含私鑰和證書，通常有保護密碼
怎麼判斷是文本格式還是二進制？用記事本打開，如果是規則的數字字母，如
—–BEGIN CERTIFICATE—–
//a3VIcDjANBgkqhkiG9w0BAQUFADBy
—–END CERTIFICATE—–
就是文本的，上面的BEGIN CERTIFICATE，說明這是一個證書
如果是—–BEGIN RSA PRIVATE KEY—–，說明這是一個私鑰
文本格式的私鑰，也可能有密碼保護
文本格式怎麼變成二進制？ 從程序角度來說，去掉前後的—-行，剩下的去掉回車，用base64解碼，就得到二進制了
不過一般都用命令行openssl完成這個工作
—————
一 用openssl創建CA證書的RSA密鑰(PEM格式)：
openssl genrsa -des3 -out ca.key 1024
二用openssl創建CA證書(PEM格式,假如有效期為一年)：
openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config openssl.cnf
openssl是可以生成DER格式的CA證書的，最好用IE將PEM格式的CA證書轉換成DER格式的CA證書。
三 x509到pfx
pkcs12 -export –in keys/client1.crt -inkey keys/client1.key -out keys/client1.pfx
四 PEM格式的ca.key轉換為Microsoft可以識別的pvk格式。
pvk -in ca.key -out ca.pvk -nocrypt -topvk
五 PKCS#12 到 PEM 的轉換
openssl pkcs12 -nocerts -nodes -in cert.p12 -out privatekey.pem
openssl pkcs12 -clcerts -nokeys -in cert.p12 -out cert.pem
openssl pkcs12 -nodes -in ./cert.p12 -out ./cert_key.pem
六 從 PFX 格式文件中提取私鑰格式文件 (.key)
openssl pkcs12 -in mycert.pfx -nocerts -nodes -out mycert.key
七 轉換 pem 到到 spc
openssl crl2pkcs7 -nocrl -certfile venus.pem -outform DER -out venus.spc
用 -outform -inform 指定 DER 還是 PAM 格式。例如：
openssl x509 -in Cert.pem -inform PEM -out cert.der -outform DER
八 PEM 到 PKCS#12 的轉換，
openssl pkcs12 -export -in Cert.pem -out Cert.p12 -inkey key.pem
九 cer 到 pem
openssl x509 -in aps_developer.cer -inform DER -out aps_developer.pem -outform PEM
十 der 到 pem
der和cer是一樣的，如果openssl x509不能load證書，報如下錯：
unable to load certificate
就說明不是一個證書，用下面的命令試一下，因為der也可能是一個csr轉換格式後的文件：
openssl req -inform der -outform pem -in ./customer.der -out ./customer.csr
十一、密鑰去掉加密（使用時不用手動輸入密碼）
openssl rsa -in customerPrivateKey.pem -out ./customerPrivateKey_unenrypted.pem
十二、合成證書和密鑰
cat ./customerPrivateKey_unenrypted.pem ./mdm_push_cert.pem > merger2.pem
㈨ 銀行證書怎麼導出pfx格式
1、選導出私鑰
2、選保存為私人交換信息
㈩ 如何生成證書文件*.pfx
①單擊IE瀏覽器工具條中的「工具」選項 ,
②選擇「INTERNET選項」單擊打開對話框回 ,
③在對話框中選擇答「內容」標簽項 ,
④在「內容」標簽項選中單擊「證書」打開新對話框 ,
⑤在新對話框中選中你的建行證書 ,
⑥單擊「導出」 ,
⑦一直點「下一步」不過中間有兩個環節要注意：1 證書的導出位置，即將證書導出到哪裡。2 設置一個6位的密碼 ,
⑧證書至此導出完畢。