㈠ 农行网银PFX证书导出
导出格式选私人交换信息,你不是不会导,可能是没选择,导出还不能用就把里面的选项都打勾
可以将你证书备份到你U盘或者QQ硬盘！
外出使用再导出即可！不过在外面电脑用完以后要记得删除！
下面是怎样备份：
第一步：
打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，
第二步：
在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是03000042529，在列表中找到自己的证书，号码是03000042529.0000.0000。选中该证书，然后选择“导出”，启动证书导出向导，
1、点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”
注意：如果您要将证书进行备份，请确定选择“导出私钥”，否则您导出的证书将是不完整的（因为不含私钥）。
2、选择保存文件格式为“私人信息交换”，并根据需要选择相应选项（推荐使用默认选项），然后点击“下一步”
3、系统将提示您输入备份证书文件的保护口令（无位数限制），该口令在您恢复（下次导入）证书时必须使用，您一定要牢记。然后点击下一步，
4、系统提示备份的文件名，请输入文件名来保存该证书，后缀为.pfx。系统默认保存路径为桌面，您也可通过点击“浏览”选择保存路径。点击“下一步”：
5、选择“完成”，如果您的证书设置有登录密码，您还需要输入登录密码，
第三步：
通过资源管理器在文件系统中查看导出的证书文件，建议将其妥善保存到自己的移动存储设备中保管，避免被他人复制。
㈡ 证书私钥不能导出pfx格式，只能cer等格式
你这个问题我遇到过，你是用建行的吧？
建行的电子证书第一次下载的是正经的版PFX格式，这个一定权一定要保存好。如果安装证书，尽量选以后能重新导入证书，不然只能导出CER，而CER换个机器就不能导入原证书了。
如果你的情况和我说的一样，请看解决办法：
只能去建行注销证书，然后在开通，重新下载新的证书，我因为你这情况，不下重新开了5次网银...（教训）
如果你用支付宝，申请注销，在开通，一样道理，没其他办法
㈢ 如何制作.pfx数字证书
证书一般要由合法有备案的CA机构才能颁发的 比如VERSING 沃通这些都是CA机构 可以找这些机构申请.pfx数字证书
㈣ 数字证书pfx 格式怎么转换成.pvk 和 .spc 格式 呢
需要使用 OpenSSL 来实现格式转换，如果没有OpenSSL ，则需要下载和安装一个 OpenSSL Win32 包。详细教程参考网页链接
㈤ 如何导出pfx证书
①单击IE浏览复器工具条制中的“工具”选项
②选择“INTERNET选项”单击打开对话框
③在对话框中选择“内容”标签项
④在“内容”标签项选中单击“证书”打开新对话框
⑤在新对话框中选中你的建行证书
⑥单击“导出”
⑦一直点“下一步”不过中间有两个环节要注意：1 证书的导出位置，即将证书导出到哪里。2 设置一个6位的密码
⑧证书至此导出完毕
㈥ 网上银行证书安装后怎么导出成PFX格式要从头到尾详细的有图解的.
IE浏览器备份证书USB-KEY中的证书不能够导出，因此也不能任意备份。你只需要保管好USB-KEY本身就可以了。以下介绍一下如何备份浏览器证书。备份浏览器证书打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，如下图： 在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是“06000000058”，在列表中找到自己的证书，号码是“06000000058.0000.0000”。选中该证书，然后选择“导出”，启动证书导出向导，如下图： 点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”如下图： 注意：请确定选择将“是，导出私钥”，否则您导出的证书将是不完整的（不含私钥），无法正常使用。选择保存文件格式为“私人信息交换”，并根据需要选择相应选项，然后点击“下一步”： 系统将提示您输入备份证书文件的保护口令（字母和数字的组合，无位数限制，我们统一推荐设成8位，该口令在您恢复证书时必须使用，您一定要牢记，如遗失需持原来开通网上银行的相应证件到农行补办证书，手续费20元），然后点击“下一步”，如下图： 随后都选系统默认的设置，系统提示备份的文件名时，请选择要保存的路径（最好是在系统盘以外的硬盘或者U盘），输入文件名来保存该证书，后缀为.pfx，点击“下一步”： 选择“完成”，如果您的IE证书有保护密码，您还需要输入保护密码，如下图： “确定”提示“完成”后，可以在选定的路径中看到你所导出的证书文件了。请妥善保管备份的证书，避免被他人复制。4、IE浏览器证书恢复。USB-KEY证书不能被备份，因此也就不存在恢复。如果您的USB-KEY证书因为意外损坏或口令丢失，您只能到原注册网点申请补办。以下只说明浏览器证书如何恢复。如果您的操作系统进行了重新安装或需要在其它电脑上使用网银，在资源管理器中找到你之前备份的证书文件，用鼠标双击该文件，系统弹出“证书导入向导”。点击“下一步”，如下图： 系统提示输入导出证书文件的保护密码（文件保护密码是在导出证书时设定的），并选择“启用强私钥保护”，“私钥标记成可导出”等选项，您也可以根据需要进行选择。点击“下一步”。如下图： 提示：如果您没有选择“启用强私钥保护”，将不能增加保护口令；如果您没有选择“私钥标记成可导出”，那么导入的证书私钥将不能被导出，这样就不能在当前的电脑上做证书备份了，可以避免私钥被他人导出。选择“根据证书类型，自动选择证书存储区”，点击“下一步”。如下图： 如下图，选择“完成”，系统开始导入证书： 如果选择“启用强私钥保护”，系统提示选择“高级”安全级别，这里，可以为证书添加保护口令。如图，选择“设置安全级别”： 选择“高”安全级别，系统提示输入“密码属于”及证书口令，如下图： 提示：输入使用证书导入密码，“密码属于”项请输入您容易识别的名称，以便以后出现提示时比较容易分辨。点击完成，完成证书导入过程。 5、网上银行的使用。点击桌面快捷方式“95599在线银行”登录，点击个人用户登录→输入访问证书密码即可进行操作，点击功能菜单后请仔细阅读帮助信息。如不能正常使用，请注意查看防火墙或其他辅助软件设置。如有疑问，欢迎打电话咨询。注意：请参阅首页帮助信息和功能演示。
㈦ Windows IE证书文件，后缀分别是.pfx和.p12,请问有什么工具可以将这两个文件相互转化的
直接修改后缀名就可以，pfx证书和p12证书是一样的
㈧ 证书.PFX , .cer或crt , .key , .jks 通过什么指令进行互相转换
常见证书格式及相互转换
PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：
PKCS#7 Cryptographic Message Syntax Standard
PKCS#10 Certification Request Standard
PKCS#12 Personal Information Exchange Syntax Standard
X.509是常见通用的证书格式。所有的证书都符合为Public Key Infrastructure (PKI) 制定的 ITU-T X509 国际标准。
PKCS#7 常用的后缀是： .P7B .P7C .SPC
PKCS#12 常用的后缀有： .P12 .PFX
X.509 DER 编码(ASCII)的后缀是： .DER .CER .CRT
X.509 PAM 编码(Base64)的后缀是： .PEM .CER .CRT
.cer/.crt是用于存放证书，它是2进制形式存放的，不含私钥。
.pem跟crt/cer的区别是它以Ascii来表示。
pfx/p12用于存放个人证书/私钥，他通常包含保护密码，2进制方式
p10是证书请求
p7r是CA对证书请求的回复，只用于导入
p7b以树状展示证书链(certificate chain)，同时也支持单个证书，不含私钥。
—————-
小美注：
der,cer文件一般是二进制格式的，只放证书，不含私钥
crt文件可能是二进制的，也可能是文本格式的，应该以文本格式居多，功能同der/cer
pem文件一般是文本格式的，可以放证书或者私钥，或者两者都有
pem如果只含私钥的话，一般用.key扩展名，而且可以有密码保护
pfx,p12文件是二进制格式，同时含私钥和证书，通常有保护密码
怎么判断是文本格式还是二进制？用记事本打开，如果是规则的数字字母，如
—–BEGIN CERTIFICATE—–
//a3VIcDjANBgkqhkiG9w0BAQUFADBy
—–END CERTIFICATE—–
就是文本的，上面的BEGIN CERTIFICATE，说明这是一个证书
如果是—–BEGIN RSA PRIVATE KEY—–，说明这是一个私钥
文本格式的私钥，也可能有密码保护
文本格式怎么变成二进制？ 从程序角度来说，去掉前后的—-行，剩下的去掉回车，用base64解码，就得到二进制了
不过一般都用命令行openssl完成这个工作
—————
一 用openssl创建CA证书的RSA密钥(PEM格式)：
openssl genrsa -des3 -out ca.key 1024
二用openssl创建CA证书(PEM格式,假如有效期为一年)：
openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config openssl.cnf
openssl是可以生成DER格式的CA证书的，最好用IE将PEM格式的CA证书转换成DER格式的CA证书。
三 x509到pfx
pkcs12 -export –in keys/client1.crt -inkey keys/client1.key -out keys/client1.pfx
四 PEM格式的ca.key转换为Microsoft可以识别的pvk格式。
pvk -in ca.key -out ca.pvk -nocrypt -topvk
五 PKCS#12 到 PEM 的转换
openssl pkcs12 -nocerts -nodes -in cert.p12 -out privatekey.pem
openssl pkcs12 -clcerts -nokeys -in cert.p12 -out cert.pem
openssl pkcs12 -nodes -in ./cert.p12 -out ./cert_key.pem
六 从 PFX 格式文件中提取私钥格式文件 (.key)
openssl pkcs12 -in mycert.pfx -nocerts -nodes -out mycert.key
七 转换 pem 到到 spc
openssl crl2pkcs7 -nocrl -certfile venus.pem -outform DER -out venus.spc
用 -outform -inform 指定 DER 还是 PAM 格式。例如：
openssl x509 -in Cert.pem -inform PEM -out cert.der -outform DER
八 PEM 到 PKCS#12 的转换，
openssl pkcs12 -export -in Cert.pem -out Cert.p12 -inkey key.pem
九 cer 到 pem
openssl x509 -in aps_developer.cer -inform DER -out aps_developer.pem -outform PEM
十 der 到 pem
der和cer是一样的，如果openssl x509不能load证书，报如下错：
unable to load certificate
就说明不是一个证书，用下面的命令试一下，因为der也可能是一个csr转换格式后的文件：
openssl req -inform der -outform pem -in ./customer.der -out ./customer.csr
十一、密钥去掉加密（使用时不用手动输入密码）
openssl rsa -in customerPrivateKey.pem -out ./customerPrivateKey_unenrypted.pem
十二、合成证书和密钥
cat ./customerPrivateKey_unenrypted.pem ./mdm_push_cert.pem > merger2.pem
㈨ 银行证书怎么导出pfx格式
1、选导出私钥
2、选保存为私人交换信息
㈩ 如何生成证书文件*.pfx
①单击IE浏览器工具条中的“工具”选项 ,
②选择“INTERNET选项”单击打开对话框回 ,
③在对话框中选择答“内容”标签项 ,
④在“内容”标签项选中单击“证书”打开新对话框 ,
⑤在新对话框中选中你的建行证书 ,
⑥单击“导出” ,
⑦一直点“下一步”不过中间有两个环节要注意：1 证书的导出位置，即将证书导出到哪里。2 设置一个6位的密码 ,
⑧证书至此导出完毕。