1、使用ie浏览器
3、申请成功后使用ie导出包含私钥的api.pfx文件
4、导出私钥等
openssl pkcs12 -in api.pfx -nocerts -nodes -out api.key penssl rsa -in api.key -out api_private.key openssl rsa -in api.key -pubout -out api_public.key openssl pkcs8 -in api_private.key -out api_private.p8 -outform der -nocrypt -topk8
5、tool导出api.pem文件
mv api.pem api.crt
这里的api_private.key 和api.crt就是我们需要的文件
原文：http://7907781.blog.51cto.com/7897781/1879493