Chuyển đổi chứng chỉ PKCS # 12 thành PEM bằng OpenSSL

Tôi có OpenSSL x64 trên Windows 7 mà tôi đã tải xuống từ openssl-for-windows trên Google Code . Tôi đang cố chạy:

openssl pkcs12 -export -in "path.p12" -out "newfile.pem" 

nhưng tôi gặp lỗi

unable to load private key

Làm cách nào để trích xuất chứng chỉ trong PEM từ cửa hàng PKCS # 12 bằng OpenSSL?

Thử:

openssl pkcs12 -in path.p12 -out newfile.crt.pem -clcerts -nokeys
openssl pkcs12 -in path.p12 -out newfile.key.pem -nocerts -nodes

Sau đó, bạn có:

• chứng chỉ trong newfile.crt.pem
• khóa riêng trong newfile.key.pem

Để đặt chứng chỉ và khóa trong cùng một tệp, sử dụng như sau

openssl pkcs12 -in path.p12 -out newfile.pem

Nếu bạn cần nhập mật khẩu PKCS # 12 trực tiếp từ dòng lệnh (ví dụ: tập lệnh), chỉ cần thêm -passin pass:${PASSWORD}:

openssl pkcs12 -in path.p12 -out newfile.crt.pem -clcerts -nokeys -passin 'pass:P@s5w0rD'

Bạn chỉ cần cung cấp một mật khẩu. Bạn có thể làm điều đó trong cùng một dòng lệnh với cú pháp sau:

openssl pkcs12 -export -in "path.p12" -out "newfile.pem" -passin pass:[password]

Sau đó, bạn sẽ được nhắc nhập mật khẩu để mã hóa khóa riêng trong tệp đầu ra của mình. Bao gồm tùy chọn "nút" trong dòng trên nếu bạn muốn xuất khóa riêng không được mã hóa (bản rõ):

openssl pkcs12 -export -in "path.p12" -out "newfile.pem" -passin pass:[password] -nodes

Thông tin thêm: http://www.openssl.org/docs/apps/pkcs12.html

Nếu bạn có thể sử dụng Python, thậm chí còn dễ dàng hơn nếu bạn có pyopensslmô-đun. Đây là:

from OpenSSL import crypto

# May require "" for empty password depending on version

with open("push.p12", "rb") as file:
    p12 = crypto.load_pkcs12(file.read(), "my_passphrase")

# PEM formatted private key
print crypto.dump_privatekey(crypto.FILETYPE_PEM, p12.get_privatekey())

# PEM formatted certificate
print crypto.dump_certificate(crypto.FILETYPE_PEM, p12.get_certificate())

Tôi đã có tệp PFX và cần tạo tệp KEY cho NGINX, vì vậy tôi đã làm điều này:

openssl pkcs12 -in file.pfx -out file.key -nocerts -nodes

Sau đó, tôi phải chỉnh sửa tệp KEY và xóa tất cả nội dung lên -----BEGIN PRIVATE KEY-----. Sau đó NGINX chấp nhận tệp KEY.

Nếu bạn cần một tệp PEM mà không cần bất kỳ mật khẩu nào, bạn có thể sử dụng giải pháp này .

Chỉ cần sao chép và dán khóa riêng và chứng chỉ vào cùng một tệp và lưu dưới dạng .pem.

Các tập tin sẽ trông như:

-----BEGIN PRIVATE KEY-----
............................
............................
-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
...........................
...........................
-----END CERTIFICATE-----

Đó là cách duy nhất tôi tìm thấy để tải chứng chỉ lên các thiết bị của Cisco cho HTTPS.