1、使用ie浏览器

2、www.startssl.com使用邮箱登录

3、申请成功后使用ie导出包含私钥的api.pfx文件

4、导出私钥等

openssl pkcs12 -in api.pfx -nocerts -nodes -out api.key
penssl rsa -in api.key -out api_private.key
openssl rsa -in api.key -pubout -out api_public.key
openssl pkcs8 -in api_private.key -out api_private.p8 -outform der -nocrypt -topk8

5、tool导出api.pem文件

mv api.pem api.crt

这里的api_private.key 和api.crt就是我们需要的文件

startssl申请免费证书