我试图通过使用openssl命令terminal创build一个pfx文件。 我有一个使用Windows证书存储创build的较老的pfx文件。 我希望新的pfx文件与旧的pfx文件具有相同的顺序。 每当我从命令行生成pfx时，我有两个问题1 – 当我尝试使用pfx中的根ca时，它只读取一个-certfile选项，即使我有2个.cer文件（我已经在线阅读，成一个文件）是否有这样做，而不是合并成一个文件，以便pfx基本上有域证书和CA证书在那里？ 2 – 当我运行openssl pkcs12 -export -out domain.pfx -in domain.crt -inkey domain.key -certfile root.crt命令并使用openssl提取内容pkcs12 -in domain.pfx -out tempfile.crt -node订单是相反的是在证书商店生成的pfx它有。有没有一种方法，我可以做到这一点，而无需使用Windows证书商店？