创建密钥文件，知道数字签名的密钥代码

Question

我需要从智能卡中包含的数字签名开始创建一个.pfx文件。我有一张智能卡，我知道允许我创建.cer文件的密钥代码，但不知道.pfx。我尝试使用"OpenSSL"实用程序，但我错过了".key"文件。在知道智能卡的密钥代码的情况下，如何生成.key文件？

Answer 1

您可能在这里做一些您并不想做的事情。创建证书(您提到的.cer文件(是智能卡的正常使用情况，您可以使用智能卡对证书进行签名。你不会得到"密钥文件"，因为它在你的智能卡中是安全的。

在典型的加密智能卡中，您不能导出密钥，因为这会使对其进行物理保护的整个想法无效。

PFX文件和pkcs#12容器都在同一容器中包含证书和私钥。由于你很可能无法从智能卡中导出密钥，所以你所要求的是不可能的。