SM2 证书密钥转换工具

.sm2 包含加密的 SM2 私钥和证书，受口令保护。 使用 sm2-info 命令可一次性输出证书信息、公钥（04开头非压缩格式）和私钥（D值）。

• 1
  赋予执行权限（Linux / macOS）：

  复制 chmod +x gmutil_macos_arm64

  Windows 用户无需此步骤，直接在命令提示符（CMD）中运行 .exe 文件。
• 2
  执行命令，将 cert/890000001.sm2 替换为您的实际文件路径， 123456 替换为实际证书密码：

  复制 # macOS ARM64 示例
  ./gmutil_macos_arm64  sm2-info  -f cert/890000001.sm2  -p 123456

  复制 # Windows 示例
  gmutil_windows_x86_64.exe  sm2-info  -f cert\890000001.sm2  -p 123456
• 3
  输出示例（关注公钥和私钥字段）：

  ============================================
  证书信息 (Certificate Info)
  ============================================
  主题 (Subject): O=Merchant Certificate GM,OU=890000001,CN=...
  颁发者 (Issuer): O=Merchant Certificate GM,...
  序列号: 232491750794344547915523...
  签名算法: SM2 with SM3 (国密签名)
  有效期开始: 2026-06-07 09:53:34
  有效期结束: 2036-06-07 10:53:34
  
  ============================================
  公钥信息 (Public Key Info)
  ============================================
  === SM2公钥 ===
  公钥(04||X||Y) (HEX): 04FCEBEC3021FA5FD51C5DAB09833
      5B0153A88800DF924E798E5CB40FF2ECA48F90C3424358B6E7E1AC324F13CE39AD8F24EE44A65512D2F15701E0F4EAF0576D9
  
  ============================================
  私钥信息 (Private Key Info)
  ============================================
  === SM2私钥 ===
  私钥D (HEX): 3EDBE701CA93CD22A4AC36CADED4B28467393A713428FD8CF563BF9666F9AE96

  复制 公钥(04||X||Y) 输出值（04 开头，130位十六进制），粘贴到 SM2 签名/加解密工具的"公钥"输入框； 复制 私钥D 输出值（64位十六进制），粘贴到"私钥"输入框。

标准 X.509 证书文件（PEM 格式的 .cer / .crt，或 DER 二进制格式的 .der）中包含 SM2 公钥， 使用 cert-pubkey 命令可直接提取。

• 1
  从 .cer / .crt（PEM格式）中提取公钥：

  复制 ./gmutil_macos_arm64  cert-pubkey  -f cert/890000001.cer

  复制 # Windows 示例
  gmutil_windows_x86_64.exe  cert-pubkey  -f cert\890000001.cer
• 2
  从 .der（DER二进制格式）中提取公钥（工具自动识别格式，无需额外参数）：

  复制 ./gmutil_macos_arm64  cert-pubkey  -f cert/890000001.der
• 3
  输出示例：

  === 从证书导出的SM2公钥 ===
  公钥(04||X||Y) (HEX): 04FCEBEC3021FA5FD51C5DAB098335B0153A88800DF924E798E5CB40FF2ECA48F90C3424358B6E7E1AC324F13CE39AD8F24EE44A65512D2F15701E0F4EAF0576D9

  证书文件中只有公钥，没有私钥。若需要私钥，请使用场景 1 中的 .sm2 文件提取方式。