各類證書由於儲存的內容不同（如是否包含公鑰/私鑰是否加密儲存/單一證書或多證書等)、採用編 碼不同(der/base64)、標準不同(如pem/pkcs)，所以儘管x.509標準規定了證書內容規範，但證書檔案還是五花八門。好在 openssl對這些不同的標準都有著不錯的支援，可以用來進行不同格式證書的轉換。
大體來說，證書轉換要作的工作有這麼幾種
pem--der/cer(base64--der編碼的轉換)編碼轉換：der<-->base64
不同證書標準的轉換：pkcs系列<-->pem/cer
私鑰的增/減/提取/轉換
...
openssl x509 -outform der -in certificate.pem -out certificate.der
pem--p7b(pem--pkcs#7)
openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile cacert.cer
pem--pfx(pem--pkcs#12)
openssl pkcs12 -export -out certificate.pfx -inkey privatekey.key -in certificate.crt -certfile cacert.crt
pem--p12(pem--pkcs#12)
openssl pkcs12 -export -out cert.p12 -in cert.pem -inkey key.pem
cer/der--pem(編碼der--base64)
openssl x509 -inform der -in certificate.cer -out certificate.pem
p7b--pem(pkcs#7--pem)
openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer
p7b--pfx(pkcs#7--pkcs#12)
openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer
openssl pkcs12 -export -in certificate.cer -inkey privatekey.key -out certificate.pfx -certfile cacert.cer
pfx/p12--pem(pkcs#12--pem)
openssl pkcs12 -in certificate.pfx -out certificate.cer
如無需加密pem中私鑰，可以新增選項-nodes；
如無需匯出私鑰，可以新增選項-nokeys;
pem base64--x.509文字格式
openssl x509 -in key.pem -text -out cert.pem
pfx檔案中提取私鑰(.key)
openssl pkcs12 -in mycert.pfx -nocerts -nodes -out mycert.key
pem--spc
openssl crl2pkcs7 -nocrl -certfile venus.pem -outform der -out venus.spc
pem－－pvk（openssl 1.x開始支援）
pvk -in ca.key -out ca.pvk -nocrypt -topvk
pvk格式更多參考：