一、如何制作.pfx数字证书？
PFX含public key和private key，导出时会要求创建个密码，导入时要知道密码，这样可以确保不被乱用。
Cer只含public key， 可以随便分发，类似于访问网站，网站传递给你的证书
二、linux服务器pfx文件证书如何导入？
1、找到到安装Tomcat目录下该文件server.xml，一般默认路径都是在conf文件夹中。
cd apache-tomcat/conf/
vim server.xml
2、找到到keystoreFile="cert/214054375370509.pfx"
keystoreType="PKCS12"
keystorePass="证书密码"
完整的配置如下，其中port属性根据实际情况修改
三、PM域名证书？
域名证书用于证明该域名是由其所有人注册，并已在国际顶级域名数据库中备案。 如何获取域名证书呢？ 以西部数码的域名证书为例，用户在注册域名或者将域名转入西部数码后，就能查询和打印域名证书。具体方法为：登录用户管理中心，点击“业务管理”-“域名管理”，然后可以右方的域名列表中可以看到域名证书一项，点击对应域名的域名证书，就能看到该域名完整的域名证书，可以直接打印或者截图保存为电子版。
我在西部数码注册了点世界中文域名，并把证书保存为电子版。
四、域名和证书的关系？
域名是地域的名称，证书是证明的文书。
五、域名证书是什么？
域名证书是一种用于加密和验证网站身份的数字证书。它通过将公钥与特定域名绑定，确保用户与网站之间的通信安全。
域名证书包含网站的域名、公钥、证书颁发机构的数字签名等信息。
当用户访问一个使用域名证书的网站时，浏览器会验证证书的有效性，确保网站的身份和通信的保密性。
域名证书可以防止恶意攻击者窃取用户的敏感信息，提高网站的可信度和安全性。
六、域名证书怎么获得？
获得域名证书需要通过购买或申请获得。常见的域名证书是SSL证书，可通过以下步骤获得： 1.选择可靠的SSL证书提供商，如GoDaddy、Comodo、Symantec等。 2.根据自己网站的需求选择相应的证书类型和价格，如域名验证证书、企业验证证书、增强验证证书等。 3.提交申请，填写相关的信息并通过相应的验证流程。 4.安装证书，根据提供商的指引安装证书并配置网站，确保网站的安全和访问效果。
七、如何下载域名证书？
首先，您需要访问您的域名注册商或主机提供商的网站。 登录到您的帐户并找到管理您域名的页面。 找到与您的域名相关的证书信息。 单击证书下载链接以将证书文件（通常以 .crt 或 .pem 格式）下载到您的计算机。 将证书文件保存在安全的位置，以便您将来使用。
八、怎么查询域名证书？
直接浏览器上查看：点击浏览器地址栏的绿色小锁就可以查看SSL证书的有效期
1、使用浏览器访问你的站点域名，然后单击地址栏上面的锁图标进行查看
2、点击“证书信息”进行查看
九、如何获取域名证书？
以阿里云域名为例，域名证书是在域名管理平台里面，找到对应的域名，右侧点击管理，如下图所示：左侧导航栏中的域名证书下载，如下图所示证书下方的下载证书，下载到本地就行了。域名证书下载失败的可能原因：2、域名信息不完整 需进行域名过户将域名信息补充完整，过户时域名持有者信息可保持不变。有不懂的问老魏，写过这方面的资料，希望能帮到你，看完了不懂来问。
十、如何分离p12（或pfx）文件中的证书和私钥？
p12(或者pfx)文件里一般存放有CA的根证书,用户证书和用户的私钥
假设我们有一个test.p12文件
在安装了openssl的linux服务器上执行以下命令:
提取用户证书:
openssl pkcs12 -in test.p12 -clcerts -nokeys -out cert.pem //pem格式 openssl pkcs12 -in test.p12 -clcerts -nokeys -out cert.crt //crt格式
如果需要携带秘钥,则去掉 -nokeys
openssl pkcs12 -in test.p12 -clcerts -out cert.pem //pem格式openssl pkcs12 -in test.p12 -clcerts -out cert.crt //crt格式
提取私钥:
openssl pkcs12 -in test.p12 -nocerts -out key.pem
清除秘钥中的密码(在把秘钥部署到某些服务器上时可能需要清除密码)
openssl rsa -in key.pem -out newkey.pem
在java中pkcs12 和jks的相互转换:
JKS → P12 keytool -importkeystore -srckeystore keystore.jks -srcstoretype JKS -deststoretype PKCS12 -destkeystore keystore.p12
P12 → JKS
keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore keystore.jks