使用 PHP 與 OpenSSL 進行憑證轉換 (.der, .crt, .cer 至 .pem)

使用PHP 搭配 OpenSSL 進行憑證轉換

.der → .pem

=>"openssl x509 -inform DER -in certificate.der -out certificate.pem"

.crt→ .pem

=>"openssl x509 -in certificate.crt -out certificate.pem"

.cer → .pem

=>"openssl x509 -in certificate.cer -out certificate.pem"

使用PHP 進行憑證轉

.CER轉 .PEM

$cerFile = 'certificate.cer';

$pemFile = 'certificate.pem';

// 讀取憑證內容

$certContent = file_get_contents($cerFile);

// 嘗試讀取憑證

$cert = openssl_x509_read($certContent);

if ($cert) {

// 將憑證轉換為 PEM 格式

openssl_x509_export($cert, $pemContent);

file_put_contents($pemFile, $pemContent);

echo "CER 已成功轉換為 PEM\n";

} else {

echo "無法解析 CER 檔案\n";

}

.CRT轉 .PEM

$crtFile = 'certificate.crt';

$pemFile = 'certificate.pem';

// 讀取憑證內容

$certContent = file_get_contents($crtFile);

// 嘗試讀取 X.509 憑證

$cert = openssl_x509_read($certContent);

if ($cert) {

openssl_x509_export($cert, $pemContent);

file_put_contents($pemFile, $pemContent);

echo "CRT 已成功轉換為 PEM\n";

} else {

echo "無法解析 CRT 檔案\n";

}

.DER 轉 .PEM

$derFile = 'certificate.der';

$pemFile = 'certificate.pem';

// 讀取 DER 憑證

$certContent = file_get_contents($derFile);

// 轉換為 PEM 格式（Base64 編碼 + PEM 標頭）

$pemContent = "-----BEGIN CERTIFICATE-----\n" .

chunk_split(base64_encode($certContent), 64, "\n") .

"-----END CERTIFICATE-----\n";

file_put_contents($pemFile, $pemContent);

echo "DER 已成功轉換為 PEM\n";

openssl_x509_read()

openssl_x509_read() 用於解析 X.509 憑證，適用於.cer和 .crt 文件（若為 PEM 格式）。但如果是 DER 格式的憑證，則需要先進行轉換。