版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/chengqiuming/article/details/82901703
一 证书工具相关网站
https://www.chinassl.net/ssltools/index.html
二 CSR在线生成工具
按照提示填写相关信息，点击生成CSR文件
下载文件 www.test.com_csr.txt和 www.test.com_key.txt，前一个文件是CSR文件，后一个文件是KEY文件。
三 自签名免费SSL证书
按页面提示输入CSR请求文件内容
点击获取免费证书，生成结果如下：
下载证书，证书文件为：www.test.com_ssl.crt
四 CSR在线校验
点击验证CSR文件，得到CSR文件信息
五 SSL证书格式转换
将证书文件www.test.com_ssl.crt转换为DER格式，生成了www.test.com.der
将证书文件www.test.com.der转换为pem格式，生成了www.test.com.pem
通过观察发现，www.test.com_ssl.crt和www.test.com.pem内容一样，也就是说默认生成证书格式为pem格式。
六 KEY私钥格式转换
从PKCS8格式转换为RSA格式
下载后生成的文件为：target_rsa_privatekey.txt
两种格式的区别见下图：
七 KEY/CSR/SSL证书匹配文件
1 CSR和SSL证书匹配
匹配结果
2 key和SSL证书匹配
匹配结果
八 SSL证书文件校验
会生成校验结果。