php cer转pem需要哪些步骤？跟着这篇详细教程一步步操作

发布日期： 2025-09-26 阅读量： 作者： admin

今天搞了个东西，就是要把一个 `.cer` 格式的证书文件转成 `.pem` 格式的，因为我这边程序需要用 `.pem` 的。折腾了一会儿，总算弄明白了，赶紧记下来，免得以后又忘了。

为啥要转？

是这样的，最近对接一个第三方的服务，他们提供了一个安全证书，后缀是 `.cer`。但是我这边的 PHP 程序，用 cURL 或者其他库去访问那个服务的时候，配置证书的地方好像更认 `.pem` 格式的文件。直接用 `.cer` 好像不行，或者我没找到怎么直接用，反正觉得转成 `.pem` 可能更通用、更稳妥一点。

开始动手

一开始我以为 PHP 会不会有内置函数可以直接处理，找了半天好像没发现特别直接就能从文件路径读 `.cer` 转 `.pem` 的。也可能是我没找对地方。

后来想起来，以前处理 HTTPS 证书的时候好像用过一个叫 `openssl` 的工具，这东西一般系统里都自带，或者很容易安装。我就想试试用它来转格式。

实践过程

第一步：找到 `openssl`

我用的是 Windows 系统，装了 Git Bash 或者 WSL (Windows Subsystem for Linux) 里面一般都带 `openssl`。如果是 Mac 或者 Linux，那基本上是自带的。我就打开了我的命令行工具（我用的是 Git Bash）。

在命令行里敲了一下 `openssl version`，看到有版本号输出，说明这工具是可用的。

第二步：执行转换命令

然后我就开始找转换命令了。搜了一下，结合以前模糊的记忆，大概知道 `openssl` 处理证书有个 `x509` 的子命令可以用。

假设我拿到的证书文件叫 `my_*`，我想把它转换成 `my_*`。

我把 `my_*` 文件放到了一个方便操作的目录下，然后在命令行里也切换到那个目录。

我试了下面这条命令：

`openssl x509 -inform der -in my_* -out my_*`

解释一下这命令里几个部分的意思（虽然要求不说专业术语，但这个稍微提下方便以后自己看）：

`openssl x509`：就是告诉 `openssl` 我们要处理 X.509 证书。
`-inform der`：这个是指定输入文件 `my_*` 是 DER 格式的。`.cer` 文件有时候是 DER 格式（一种二进制格式），有时候也可能是 PEM 格式（就是文本格式，`-----BEGIN CERTIFICATE-----` 开头那种）。我猜它是 DER，所以先用 `-inform der` 试试。如果这条命令报错，或者转出来的 `.pem` 文件不对劲，那可能原始的 `.cer` 文件就是 PEM 格式的，那命令就要改成 `-inform pem`。
`-in my_*`：这个好理解，就是指定输入的证书文件名。
`-out my_*`：这个就是指定输出转换后的文件名。

第三步：检查结果

敲完上面那条命令，回车。如果没报什么错，命令行光标回到下一行，那应该就是成功了。

我在文件管理器里看了下，确实多出来一个 `my_*` 文件。

我还用记事本或者代码编辑器打开了这个 `.pem` 文件看了看，里面是类似下面这种文本格式的内容：

-----BEGIN CERTIFICATE-----

(一大堆乱七八糟的字符) -----END CERTIFICATE-----

看到这个格式，心里就有底了，这应该就是 PHP 里通常需要的 PEM 格式证书了。

用到 PHP 里

一步，就是把这个新生成的 `my_*` 文件用起来。比如在用 cURL 发起 HTTPS 请求时，会有类似 `CURLOPT_CAINFO` 或 `CURLOPT_SSLCERT` 这样的选项，把这个 `.pem` 文件的路径配置给它们就行了。

我把路径更新到我的 PHP 代码里，再重新跑了一下程序，之前因为证书问题连接不上的错误没有了，顺利调通了！

总结一下

用 `openssl` 这个命令行工具把 `.cer` 转成 `.pem` 还是挺方便的，关键就是要知道用 `x509` 子命令，并且可能需要尝试一下 `-inform` 参数是 `der` 还是 `pem`。这回实践算是成功解决了问题，过程也不算太复杂。记录下来，以后再碰到类似情况就能快速回忆起来了。

上一篇: 企业网站域名注册攻略：新手必看，快速上手指南！

php cer转pem需要哪些步骤？跟着这篇详细教程一步步操作

随便看看