我见过类似的问题，但似乎没有答案。我希望随着时间的推移，有人能弄清楚这一点。目前我有一些 APC 设备需要以 .p15 格式上传证书。我使用他们的 NMCSecurityWizardCLI 程序为我们的 1000 台设备编写了一种方法来执行此操作。这要求我使用 NMCSecurityWizardCLI 生成密钥和 CSR，然后将 CA 签名的 csr 放入 CER 文件中，然后使用 NMCSecurityWizardCLI 组合 CSR 和最初生成的密钥，最后使用 PSCP 将该文件上传到设备。
问题是我的公司已切换到第三方程序，该程序本身生成密钥和 CRT 文件，并且不允许上传要签名的 CSR 文件。现在还制定了安全策略，禁止像我们以前那样直接向 CA 发送 CSR 文件。
必须有某种方法（希望在 Windows 中）使用从新站点获取的密钥和 CRT 创建 PKCS15 (.p15) 证书，以便能够将它们上传到 APC 设备。
我研究过 OpenSSL 和其他程序，但没有运气
如果您仍然遇到此问题，我创建了一个开源工具，用于从常规 key.pem 和 cert.pem 文件创建预期的 .p15 文件。不过，它仅支持 2048 位密钥（因为我将其用于公共 ACME 服务，该服务最小只允许 2048 位密钥）。
它还有一个内置功能，可以直接在 UPS 上安装 pem 文件。