常见的SSL证书文件后缀扩展名说明：

①*.DER或*.CER文件： 带有这类后缀扩展名的SSL证书文件是二进制格式，只含有SSL证书信息，不包含私钥。

②*.CRT文件： 这样的证书文件可以是二进制格式，也可以是文本格式，一般均为文本格式，功能与 *.DER及*.CER证书文件相同。

③*.PEM文件： 这样的证书文件一般是文本格式，可以存放证书或私钥，或者两者都包含。 *.PEM 文件如果只包含私钥，一般用*.KEY文件代替。

④*.PFX或*.P12文件： 这样的证书文件是二进制格式，同时包含证书和私钥，且一般有密码保护。

 

参考：

https://blog.csdn.net/weixin_34293246/article/details/91628368

https://www.sslinfo.org/1331.html

 

openssl生成p12签名：

openssl pkcs12 -export -in aprobe.pem -inkey aprobe.key -out aprobe.p12