我也遇到了同样的错误。OpenSSL 3中有很多对PKCS12 API的更新，其中包括对传统算法的弃用，这就是我们遇到的问题。根据您的设置，如果您能够将证书转换为X509，您应该能够回到正轨。首先是：p12证书在同一个文件中包含证书及其密钥。对于X509证书，它们需要是单独的文件。您可以使用以下命令将它们都导出：

# Export certificate
openssl pkcs12 -legacy -in my_certificate.p12 -clcerts -nokeys -out my_certificate.pem

# Export key
openssl pkcs12 -legacy -in my_certificate.p12 -clcerts -nocerts -out my_certificate.key

我在一个SSLContext中使用它们，这是我添加私钥的地方：

OpenSSL::SSL::SSLContext.new.tap do |ctx|
  ctx.add_certificate(
    OpenSSL::X509::Certificate.new(File.read("my_certificate.pem")),
    OpenSSL::PKey::RSA.new(File.read("my_certificate.key"), @cert_password),
    [@root_cert]
  )
end

我希望你能在你的应用程序中使用同样的概念。