1、OpenSSL 生成合成 PFX 文件是将Apache/OpenSSL使用的“KEY文件 + CRT文件”转换为标准的PFX文件，可以将PFX文件格式导入到微软IIS 5/6/7、微软ISA、微软Exchange Server等软件。openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt(server.key是私钥文件 server.crt文件包含两段内容，请不要删除任何一段内容，生成的server.pfx用于导入IIS)
3、openssl从PFX导出服务器证书服务器客户端证书取得： openssl pkcs12 -in server.pfx -clcerts -nokeys -out server.cer
