Ⅰ 证书文件*.pfx在哪里
您好#
请您打开IE浏览器，点击“工具”－“Internet选项”－“内容”－“证书”中进行查看。
若您通过内支付容宝进行支付，支付宝证书与我行U盾不同，若您所指为U盾与支付宝证书的绑定，详情请您查看http://www.icbc.com.cn/guanggao/2006nian/0523/sy_button_zfbbaq060523.html。若您所指为支付宝证书的安装问题，建议您直接与支付宝联系咨询。
Ⅱ 如何导出pfx证书
①单击IE浏览复器工具条制中的“工具”选项
②选择“INTERNET选项”单击打开对话框
③在对话框中选择“内容”标签项
④在“内容”标签项选中单击“证书”打开新对话框
⑤在新对话框中选中你的建行证书
⑥单击“导出”
⑦一直点“下一步”不过中间有两个环节要注意：1 证书的导出位置，即将证书导出到哪里。2 设置一个6位的密码
⑧证书至此导出完毕
Ⅲ Windows IE证书文件，后缀分别是.pfx和.p12,请问有什么工具可以将这两个文件相互转化的
直接修改后缀名就可以，pfx证书和p12证书是一样的
Ⅳ 如何生成证书文件*.pfx
①单击IE浏览器工具条中的“工具”选项 ,
②选择“INTERNET选项”单击打开对话框回 ,
③在对话框中选择答“内容”标签项 ,
④在“内容”标签项选中单击“证书”打开新对话框 ,
⑤在新对话框中选中你的建行证书 ,
⑥单击“导出” ,
⑦一直点“下一步”不过中间有两个环节要注意：1 证书的导出位置，即将证书导出到哪里。2 设置一个6位的密码 ,
⑧证书至此导出完毕。
Ⅳ 如何用已有的证书文件和私钥文件生成keystore-CSDN论坛
（1）公私钥
使用Openssl公钥私钥用于外部商户系统xxx系统间报文安全性验证使用者需要公私钥直接报文进行处理则参考第四部计算摘要及签名值
1. 安装openssl步骤直接点击exe文件现需要安装vs2008插件直接忽略
2. 安装程找OpenSSL相应安装目录进入bin目录找openssl.exe执行文件点击运行别按顺序输入命令：
a. genrsa –out private-rsa.key 1024
说明:该命令没加密私钥
genrsa 私钥文件私钥存储private-rsa.key度1024out面指定输文件名
private-rsa.key 私钥文件该文件必须经处理私钥
b. req –new –x509 –key private-rsa.key –days 750 –outpublic-rsa.cer
说明：根据private-rsa.key证书public-rsa.cer
-new 表示新请求
-509 表示输证书结构
750表示证书效数
-out public-rsa.cer -out面表示公钥证书用于验证数字签名公钥证书或者公钥需要提前发送给需要验证本单位或部门数据接收
c. pkcs12 –export –name test-alias –in public-rsa.cer–inkey private-rsa.key –out 99bill-rsa.pfx
说明：PKCS12 格式Keystore
密码前输入要致密码用Keystore公私钥程用
Public-rsa.cer, private-rsa.key前
附1：
述代码99bill-rsa.pfx获取私钥Java版本代码private-rsa.key私钥直接使用必须进行定处理
代码几注意点：
文件流初始化路径需要根据自实际路径填写
密码第二节c步骤密码本实例输入suning
KeyStorekeyStore = KeyStore.getInstance("PKCS12");
= newFileInputStream("D:/OpenSSL/bin/99bill-rsa.pfx");
char[]nPassword = "suning".toCharArray();
StringkeyAlias = null;
keyStore.load(fileInputStream,nPassword);
fileInputStream.close();
System.out.println("keystoretype=" + keyStore.getType());
Enumerationenumeration = keyStore.aliases();
if(enumeration.hasMoreElements())
{
keyAlias = (String) enumeration.nextElement();
System.out.println("alias=[" + keyAlias +"]");
}
System.out.println("iskey entry=" + keyStore.isKeyEntry(keyAlias));
PrivateKeyprikey = (PrivateKey) keyStore.getKey(keyAlias, nPassword);
//私钥转字符串
StringprivateStr = Base64.encodeBase64String(prikey.getEncoded()).trim();
//公钥字符串通cer证书
Certificatecert = keyStore.getCertificate(keyAlias);
PublicKeypubkey = cert.getPublicKey();
StringpublicStr = Base64.encodeBase64String(pubKey.getEncoded()).trim();
注意：
1. 所用类说明：
Base64:
import org.apache.commons.net.util.Base64;
Certificate:
import java.security.cert.Certificate;
2. openssl公私钥程用户输入密码本例密码suning
1. 摘要及
摘要程(digest全部实现述3程)：
1. 根据key传map数据排序；
2. a1=b1&a2=b2&a3=b3形式字符串排除某些字符串Key值；
3. 调用digest进行md5编码；
三步均通Digest.digest()实现：
String digest = Digest.digest(Map map, String... keys);
传递http报文体body内容a1=b1&a2=b2&a3=b3形式字符串提取需要加签字符串并转map形式execludeKes要排除字段字符串数组
计算摘要步关键选取字段要求发送接收必须致即发送哪些字段计算摘要同接收必须相同字段计算摘要否则报6601错误
说明：a. Map存储计算摘要字段
b. keys表示排除字段能用于计算摘要字段signature,signAlgorithm
2. 公钥证书及字符串转换
转换目：便于存储(商户直接提供公钥证书于向验签系统提供公钥字符串商户需要用述代码公钥转字符串)
1. 公钥/私钥字符串转公钥/私钥主要字符串转公钥PublicKey
X509EncodedKeySpec pubKeySpec = newX509EncodedKeySpec(Base64.decodeBase64(strPubKey));
KeyFactorykeyFactory = KeyFactory.getInstance(RSA);
PublicKeypubKey = keyFactory.generatePublic(pubKeySpec);
2. 公钥或私钥转Base64字符串：
StringpublicStr = Base64.encodeBase64String(pubKey.getEncoded()).trim();
3. 公私钥验证
验证目：公私钥需要验证否匹配(前许商户公私钥混乱确定公私钥否匹配添加验签系统)代码由用户自用junit验证运行验证公私钥否确resulttrue则说明公私钥确；否则公私钥问题能使用
String prik1 ="";
String pubb ="";
String data ="wkk";
String digest =Digest.digest(data);
PrivateKey privateKey =RSAUtil.getPrivateKey(prik1);
String sign =RSAUtil.sign(digest, privateKey);
boolean result =RSAUtil.vertiy(digest, sign,
RSAUtil.getPublicKey(pubb));
System.out.println(result);
Ⅵ 如何制作.pfx数字证书
证书一般要由合法有备案的CA机构才能颁发的 比如VERSING 沃通这些都是CA机构 可以找这些机构申请.pfx数字证书
Ⅶ 网上银行证书安装后怎么导出成PFX格式要从头到尾详细的有图解的.
IE浏览器备份证书USB-KEY中的证书不能够导出，因此也不能任意备份。你只需要保管好USB-KEY本身就可以了。以下介绍一下如何备份浏览器证书。备份浏览器证书打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，如下图： 在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是“06000000058”，在列表中找到自己的证书，号码是“06000000058.0000.0000”。选中该证书，然后选择“导出”，启动证书导出向导，如下图： 点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”如下图： 注意：请确定选择将“是，导出私钥”，否则您导出的证书将是不完整的（不含私钥），无法正常使用。选择保存文件格式为“私人信息交换”，并根据需要选择相应选项，然后点击“下一步”： 系统将提示您输入备份证书文件的保护口令（字母和数字的组合，无位数限制，我们统一推荐设成8位，该口令在您恢复证书时必须使用，您一定要牢记，如遗失需持原来开通网上银行的相应证件到农行补办证书，手续费20元），然后点击“下一步”，如下图： 随后都选系统默认的设置，系统提示备份的文件名时，请选择要保存的路径（最好是在系统盘以外的硬盘或者U盘），输入文件名来保存该证书，后缀为.pfx，点击“下一步”： 选择“完成”，如果您的IE证书有保护密码，您还需要输入保护密码，如下图： “确定”提示“完成”后，可以在选定的路径中看到你所导出的证书文件了。请妥善保管备份的证书，避免被他人复制。4、IE浏览器证书恢复。USB-KEY证书不能被备份，因此也就不存在恢复。如果您的USB-KEY证书因为意外损坏或口令丢失，您只能到原注册网点申请补办。以下只说明浏览器证书如何恢复。如果您的操作系统进行了重新安装或需要在其它电脑上使用网银，在资源管理器中找到你之前备份的证书文件，用鼠标双击该文件，系统弹出“证书导入向导”。点击“下一步”，如下图： 系统提示输入导出证书文件的保护密码（文件保护密码是在导出证书时设定的），并选择“启用强私钥保护”，“私钥标记成可导出”等选项，您也可以根据需要进行选择。点击“下一步”。如下图： 提示：如果您没有选择“启用强私钥保护”，将不能增加保护口令；如果您没有选择“私钥标记成可导出”，那么导入的证书私钥将不能被导出，这样就不能在当前的电脑上做证书备份了，可以避免私钥被他人导出。选择“根据证书类型，自动选择证书存储区”，点击“下一步”。如下图： 如下图，选择“完成”，系统开始导入证书： 如果选择“启用强私钥保护”，系统提示选择“高级”安全级别，这里，可以为证书添加保护口令。如图，选择“设置安全级别”： 选择“高”安全级别，系统提示输入“密码属于”及证书口令，如下图： 提示：输入使用证书导入密码，“密码属于”项请输入您容易识别的名称，以便以后出现提示时比较容易分辨。点击完成，完成证书导入过程。 5、网上银行的使用。点击桌面快捷方式“95599在线银行”登录，点击个人用户登录→输入访问证书密码即可进行操作，点击功能菜单后请仔细阅读帮助信息。如不能正常使用，请注意查看防火墙或其他辅助软件设置。如有疑问，欢迎打电话咨询。注意：请参阅首页帮助信息和功能演示。
Ⅷ 我想创建pfx证书来加密文件或文件夹，怎么操作。
资源管理器。
步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框
在加密过程中还要注意以下五点：
1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。
2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。
3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。
4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。
5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。
二、解密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击加密文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。
步骤四：清除“加密内容以便保护数据”复选框。
同样，我们在使用解密过程中要注意以下问题：
1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。
2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。
以上就是使用文件加、解密的方法！而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：
1.高级按钮不能用
原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。
解决方案：
将卷转换成带转换实用程序的NTFS卷。
打开命令提示符。
键入：Convert [drive]/fs:ntfs
(drive 是目标驱动器的驱动器号)
2.当打开加密文件时，显示“拒绝访问”消息
原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。
解决方案：
查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。
3.用户基于NTFS对文件加密，重装系统后加密文件无法被访问的问题的解决方案(注意：重装Win2000/XP前一定要备份加密用户的证书)：
步骤一：以加密用户登录计算机。
步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。
步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。
步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。
步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。
步骤六：单击“关闭”，然后单击“确定”。
步骤七：双击“证书——当前用户”，双击“个人”，然后双击“证书”。
步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。
步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。
步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下)。
4.保存好证书
注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。
最后要提一下，这个证书还可以实现下述用途：
(1)给予不同用户访问加密文件夹的权限
将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。
(2)在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限
将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。
Win98加密文件夹四法
一、文件夹属性法
在“Windows资源管理器”窗口，右键单击要加密的文件夹，单击“属性”，选中“隐藏”复选框。在注册表的“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支下，将“CheckedValue”的键值设置为数字“0”。以后，即使在“Windows资源管理器”窗口，单击“查看”菜单中的“文件夹选项”，单击“查看”选项卡，选中“显示所有文件”复选钮，也无法看到具有隐藏属性的文件夹。
二、“回收站”法
首先确认选中了“显示所有文件”复选钮，并且注册表中“CheckedValue”的键值为“1”。然后，在“Windows资源管理器”窗口，右键单击“C:\RECYCLED”文件夹(这是C盘上“回收站”对应的文件夹)，再单击“属性”，单击“常规”选项卡，清除“启用缩略图方式查看”和“只读”复选框，单击“确定”按钮。关闭并重新启动“Windows资源管理器”后，将会看到“C:\RECYCLED”文件夹中有一个desktop.ini文件。把该文件复制到要加密的文件夹中，并把该文件夹设为“只读”属性。
三、“文件管理器”法
单击“开始/运行”，键入“winfile”，单击“确定”按钮，打开“文件管理器”窗口，单击“查看”菜单中的“按文件类型”，选中“显示隐藏/系统文件”复选框，单击“确定”按钮。把要加密的文件夹拖到“C:\RECYCLED”文件夹或者其他分区的“RECYCLED”文件夹。这样，在“我的电脑”或“Windows资源管理器”窗口中就看不到这个文件夹了。
四、设置密码法
1、打开“资源管理器”，选定要加密或要保护的文件夹(文件目录)，在其中空白处单击鼠标右键，选择“自定义文件夹…”选项；
2、在“自定义文件夹”的复选框中，选择“创建或编辑HTML文档”，并单击“下一步”，系统准备启动HTML编辑器；
3、单击“下一步”，系统启动HTML编辑器，自动打开Folder.htt文档；
4、编辑Folder.htt文档，搜索“JavaScript”字符，在下方顶头输入以下3行内容：
var pass = prompt("请输入密码")
if(pass != "ABC")
;
5、保存Folder.htt文档并退出编辑，选择“完成”；到此，对文件夹的加密或保护便已完成；
6、加密测试，关闭已打开的所有文档及文件夹，重新打开“资源管理器”，点击已加密的文件夹，系统便会提示输入密码，输入正确的密码(本文设定的密码为ABC)就可以访问该文件夹，反之则会转入E盘而无法访问，从而保护该文件夹及其中的文档。
Ⅸ 如何在java创建证书PFX文件吗
开发人员通常需要将PFX文件转换为某些不同的格式，如PEM或JKS，以便可以为使用版SSL通信的独立Java客户端或权WebLogic Server使用
在Security编程中，有几种典型的密码交换信息文件格式:
DER-encoded certificate: .cer, .crt
PEM-encoded message: .pem
PKCS#12 Personal Information Exchange: .pfx, .p12
PKCS#10 Certification Request: .p10
PKCS#7 cert request response: .p7r
PKCS#7 binary message: .p7b
Ⅹ cer 与 pfx 证书的加密与解密
JAVA不能直接使用pfx证书的，需要去java网站上下一个keytools工具，导入pfx证书后才能使用版。
cer和pfx是成对的，你做了个权cer的话必然会同时生成一个pfx，不晓得你的cer是怎么做的。
一般来说是这样的，你先用一些工具，比如刚才说的java的keytools，或者IIS生成一个密钥请求crs，然后把这个crs发送给密钥发放的CA，你可以自己搭一个CA或者去买一个，CA会再发给你一个确认后的证书，你再使用这个确认后的cer来结束证书申请过程，最终得到一个私钥和一个密钥。
具体的过程参考这里：怎么申请怎么使用都包含了
http://www.cnnic.cn/jczyfw/wzws/bzkx/jsjs/
你是JAVA开发的话可以看看tomcat或者apach的，这里用的CA是CNNIC的，不过别家的也都大同小异。