Convert SSL Certificate

Introduction #

Les certificats PFX sont utilisés pour stocker les identités numériques et le cryptage dans un format de fichier. Leur conversion est nécessaire pour assurer la compatibilité entre différents systèmes. La conversion vers d’autres formats tels que PEM permet d’utiliser les certificats dans un plus grand nombre d’applications.

Conversion en fichiers PEM séparés #

Extraction de la clé privée d’un fichier PFX vers un fichier PEM

openssl pkcs12 -in filename.pfx -nocerts -out key.pem

Supprimer le mot de passe de la clé privée extraite

openssl rsa -in key.pem -out server.key

Exporter le certificat

openssl pkcs12 -in filename.pfx -clcerts -nokeys -out server.pem

L’intermédiaire doit être inclus dans server.pem, ceci peut être facilement vérifié et corrigé sur la page suivante https://whatsmychaincert.com/