我有一个从Windows Server 2008导出的.pfx文件。它包含私钥和证书链。
使用openssl我已经能够提取私钥和公共证书，但是我也需要完整的证书权限链。 这部分如何被提取？
目的是将证书移至AWS EC2负载均衡器。 目前为止，我只能使用Chrome导出链式证书。
使用openssl的pkcs12上下文，您可以从pfx文件指定想要的组件。 如果您不想要签署的证书，而只需要颁发者证书，请尝试以下操作：
openssl pkcs12 -in mycerts.pfx -cacerts -out myissuercerts.cer