OpenSSLでpfx形式、PKCS#12形式をPEM形式に変換する
OpenSSLでpfx形式、PKCS#12形式をPEM形式に変換する opensslコマンドを使って、pfx形式、PKCS#12形式（IISのSSLサーバ証明書をエクスポートしたものなど）をPEM形式（ApacheやOpenSSLの標準）に変換する。 $openssl pkcs12 -in input.pfx -out output.pem この場合、input.pfxに含まれているのもすべてがoutput.pemに出力される。 （秘密鍵、サーバ証明書、中間証明書、ルート証明書） サーバ証明書や秘密鍵を個別に取り出すには以下のようにする。 秘密鍵のみ取り出す $openssl pkcs12 -in input.pfx -nocerts -out output_key.pem 抜き出した秘密鍵を暗号化する必要がなければ「-nodes」を付ける $openssl pkcs12 -in inpu
ﾈ�ﾌｩｸｰ･ﾕ･｡･､･�､ｫ､鬢ﾎ･ﾑ･ｹ･�｡ｼ･ﾉｺ�ｽ� - Knowlege Database
ﾈ�ﾌｩｸｰ･ﾕ･｡･､･�､ｫ､鬢ﾎ･ﾑ･ｹ･�｡ｼ･ﾉｺ�ｽ� † ﾈ�ﾌｩｸｰﾀｸﾀｮｻ､ﾋﾀﾟﾄ熙ｵ､�､�･ﾑ･ｹ･�｡ｼ･ﾉ､�ﾌｩｸｰ､ｫ､鮗�ｽ�､ｹ､�､ﾋ､ﾏｲｼｵｭ､ﾎｼ�ｽ遉ﾔ､ｦ｡｣ openssl rsa -in [･ﾑ･ｹ･�｡ｼ･ﾉﾉﾕﾈ�ﾌｩｸｰ] -out [･ﾑ･ｹ･�｡ｼ･ﾉﾌｵ､ｷﾈ�ﾌｩｸｰ] ｾ蠏ｭ･ｳ･ﾞ･ﾉ､ﾂｹﾔ､ｹ､�､ﾈ･ﾑ･ｹ･�｡ｼ･ﾉ､ﾎﾆﾎﾏ､ｬｵ皃皃鬢�｡｢[･ﾑ･ｹ･�｡ｼ･ﾉﾌｵ､ｷﾈ�ﾌｩｸｰ]､ﾋｻﾘﾄ熙ｷ､ｿﾌｾｾﾎ､ﾎ･ﾑ･ｹ･�｡ｼ･ﾉﾌｵ､ｷﾈ�ﾌｩｸｰ･ﾕ･｡･､･�､ｬﾀｸﾀｮ､ｵ､�､�｡｣ ｼﾂｹﾔﾎ� ･ﾑ･ｹ･�｡ｼ･ﾉｺ�ｽ�､ﾎｼﾂｹﾔﾎ� ﾈ�ﾌｩｸｰ･ﾕ･｡･､･�｡ﾊ･ﾑ･ｹ･�｡ｼ･ﾉ､｢､遙ﾋ｡ｧkey.pem ﾈ�ﾌｩｸｰ･ﾕ･｡･､･�｡ﾊ･ﾑ･ｹ･�｡ｼ･ﾉ､｢､遙
pfxファイルの変換
[Linux] IISで使用されていたサーバ証明書をLinuxなどで使用する場合、pfx形式のファイルから秘密鍵、証明書のペアをopensslコマンドにて取り出す必要があります。 openssl pkcs12 -in ./pfxファイルまでのパス Enter Import Password:pfxファイルエクスポート時に入力したパスワード ターミナルに秘密鍵（-----BEGIN RSA PRIVATE KEY-----から-----END RSA PRIVATE KEY-----の間）と証明書（-----BEGIN CERTIFICATE-----から-----END CERTIFICATE-----）が表示されますので、それぞれファイルに保存します。 PEM pass phraseを聞かれた場合は秘密鍵にパスワードがかかっていますので、以下のようにして再度秘密鍵を差し替えてください。
OpenSSL for Windows
Windows版 OpenSSLを使ってCA局、サーバ証明書、クライアント証明書を作り、Apacheでこれら証明書を使ってみましょう。ここではこの手順を説明します。 注意 この情報は、私の勉強の過程で作成したものです。正しいと思って書いているのですが、間違えているかもしれません。情報を鵜呑みにしないでください。 目次 １．ダウンロード ２．インストール ２−１．何がインストールされたのか確認しましょう ３．プライベートCA局を作る ４．証明書の作成（サーバ認証） ４−１．証明書と秘密鍵をサーバにコピーする ４−２．セキュリティ警告を出さないようにするには ５．クライアント認証 ５−１．クライアント証明書（PKCS12）をブラウザにインポート ５−２．Apacheでクライアント認証の設定 ５−３．クライアントからアクセスしてみる 勉強になるサイト Web暗号の基礎技術「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
