OpenSSLでpfx形式、PKCS#12形式をPEM形式に変換する
OpenSSLでpfx形式、PKCS#12形式をPEM形式に変換する opensslコマンドを使って、pfx形式、PKCS#12形式（IISのSSLサーバ証明書をエクスポートしたものなど）をPEM形式（ApacheやOpenSSLの標準）に変換する。 $openssl pkcs12 -in input.pfx -out output.pem この場合、input.pfxに含まれているのもすべてがoutput.pemに出力される。 （秘密鍵、サーバ証明書、中間証明書、ルート証明書） サーバ証明書や秘密鍵を個別に取り出すには以下のようにする。 秘密鍵のみ取り出す $openssl pkcs12 -in input.pfx -nocerts -out output_key.pem 抜き出した秘密鍵を暗号化する必要がなければ「-nodes」を付ける $openssl pkcs12 -in inpu
pfxファイルの変換
[Linux] IISで使用されていたサーバ証明書をLinuxなどで使用する場合、pfx形式のファイルから秘密鍵、証明書のペアをopensslコマンドにて取り出す必要があります。 openssl pkcs12 -in ./pfxファイルまでのパス Enter Import Password:pfxファイルエクスポート時に入力したパスワード ターミナルに秘密鍵（-----BEGIN RSA PRIVATE KEY-----から-----END RSA PRIVATE KEY-----の間）と証明書（-----BEGIN CERTIFICATE-----から-----END CERTIFICATE-----）が表示されますので、それぞれファイルに保存します。 PEM pass phraseを聞かれた場合は秘密鍵にパスワードがかかっていますので、以下のようにして再度秘密鍵を差し替えてください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
