从pfx中获取CA证书
openssl pkcs12 -in test.pfx -nodes -out server.pem
输入证书密码
提取公钥
X.509格式
openssl x509 -in server.pem -out public.cer
RSA格式
openssl rsa -in server.pem -outform PEM -pubout -out public.pem
提取私钥
openssl rsa -in server.pem -out private.key
将私钥转化成pkcs8格式
openssl pkcs8 -topk8 -inform PEM -in private.key -outform PEM -nocrypt
