如何打印域名证书？域名证书在哪里打印

域名证书打印的实质是将证书文件从签发系统或服务器中导出保存，极少数情况才需要纸质打印归档，本文按三类场景给出可直接照做的操作路径。

域名证书打印方法：三种常见场景下的具体操作

很多站长第一次接触“打印域名证书”这个概念时，容易混淆两个方向：一是把证书文件（如 .crt、.pem、.pfx）从系统里导出来，二是真的把证书内容打印到A4纸上做档案留存，行业共识认为，九成以上的实际需求是前者，下面按场景拆解。

从浏览器导出证书文件

如果你需要把某个网站已部署的SSL证书导出来,用浏览器操作最直接，以Chrome为例，路径如下：

1. 打开目标网站,点击地址栏左侧的锁形图标。
2. 选择“连接是安全的”，再点击“证书有效”。
3. 在弹出的证书窗口中切到“详细信息”选项卡。
4. 点击“复制到文件”，按向导选择Base-64 编码 X.509 (.cer)格式。
5. 保存后,用记事本打开就能看到 -----BEGIN CERTIFICATE----- 开头的文本。

这个过程适合拿证书做备份或迁移,如果你需要连同私钥一起导出，浏览器做不到，必须去服务器上操作。

服务器端证书文件导出（含私钥）

从服务器导出证书是运维人员最常见的操作,根据Web服务器类型，路径有差异：

• Nginx环境：证书和私钥通常是分开的两个文件，一般在

  

  /etc/nginx/ssl/ 或 /etc/letsencrypt/live/你的域名/ 目录下。

• Apache环境：配置文件中 SSLCertificateFile 和 SSLCertificateKeyFile 指向的路径就是证书和私钥。
• IIS环境：证书存储在Windows证书库里，需要用mmc控制台导出.pfx格式，导出时记得勾选“包含私钥”。

Linux服务器上还有个更快的做法,直接输入命令查看：

openssl s_client -connect 你的域名:443 -showcerts

这条命令会输出服务器当前使用的完整证书链,把 -----BEGIN CERTIFICATE----- 到 -----END CERTIFICATE----- 之间的内容复制出来就行，如果只是想确认证书信息，用这条命令比登录服务器还快。

纸质版归档的打印方式

部分企业客户或政务项目要求提供纸质证书归档,这种情况要把证书内容排版后打印，操作方式不复杂：

• 用文本编辑器打开.crt或.pem文件，全选复制。
• 粘贴到Word或WPS中,建议用等宽字体（如Consolas）排版。
• 设置A4纸竖向,页边距2厘米左右，字体大小小四或五号。
• 打印前在文首加一行备注,注明域名、签发机构、到期时间。

需要提醒的是,纸质证书不具备法律效力，仅作为内部存档材料，如果对方要求“打印域名证书”用于备案审核，多数省份的管局已经不再要求纸质材料，直接在备案系统上传证书截图即可。

域名证书格式转换与部署：打印前的关键一步

拿到证书文件后经常遇到格式不匹配的问题,Windows服务器偏好.pfx，Linux服务器习惯.pem，而不少云厂商后台只认.crt，以下转换方法覆盖主流场景。

PEM与PFX格式怎么转换

从PEM转PFX（适用于IIS或Windows下部署）：

openssl pkcs12 -export -out 你的域名.pfx -inkey 你的域名.key -in 你的域名.crt

执行后会提示设置导出密码,这个密码在导入Windows时会用到，切记别丢。

从PFX转PEM（适用于从IIS导出的证书迁移到Nginx）：

openssl pkcs12 -in 你的域名.pfx -out 你的域名.pem -nodes

生成的文件里包含证书和私钥,用文本编辑器拆分成两个文件即可。

服务器部署证书的实操路径

证书打印（导出）的最终目的通常是部署到新服务器，这里给出三个主流服务器的配置要点，方便对照操作：

部署完成后,用openssl s_client -connect 你的域名:443验证，输出中能正确显示证书信息就说明部署成功。

打印域名证书常见问题解答

域名证书在哪里打印出来？

浏览器里打印的话,地址栏点击锁图标进入证书详情页，切换到“详细信息”选项卡后，Windows系统有“复制到文件”按钮，macOS系统直接拖拽证书图标到访达即可导出文件，导出后用任意文本编辑器打开，即可在本地打印，服务器场景则通过命令行或配置文件路径直接获取证书原文件。

打印域名证书需要多少钱？

证书本身的费用取决于签发机构,免费证书（如Let’s Encrypt）和付费证书（如DigiCert、GlobalSign）都支持导出打印，付费证书通常提供更长的有效期和更高的兼容性，如果你说的是纸质打印，普通A4纸打印在打印店花费几元到十几元不等，但这不属于证书签发费用，只是打印耗材成本。

浏览器提示证书不受信任，和打印导出有关吗？

多数情况下与导出方式无关,而是证书链不完整，部署时只配置了域名证书，没有把中间证书（Intermediate CA）一并配置，浏览器就无法验证完整链，解决办法是登录CA后台下载证书包，一般包含root、intermediate和domain三个文件，把中间证书合并到部署配置中即可解决。