Umwandeln von Zertifikaten: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 8: | Zeile 8: | ||
=Umwandlung von PKCS12 ins PEM Format= | =Umwandlung von PKCS12 ins PEM Format= | ||
Um Windows Zertifikate unter Linux/openssl verwenden zu können, müssen aus der keyfile.p12-Datei die x509 Zertifikate exportiert werden. | Um Windows Zertifikate unter Linux/openssl verwenden zu können, müssen aus der keyfile.p12-Datei die x509 Zertifikate exportiert werden. | ||
| − | *openssl pkcs12 -clcerts -nokeys -out $COMMONNAME.crt -in | + | *openssl pkcs12 -clcerts -nokeys -out $COMMONNAME.crt -in $COMMONNAME.p12 |
| − | *openssl pkcs12 -cacerts -nokeys -out ca.crt -in | + | *openssl pkcs12 -cacerts -nokeys -out ca.crt -in $COMMONNAME.p12 |
| − | *openssl pkcs12 -nocerts -out $COMMONNAME.key -in | + | *openssl pkcs12 -nocerts -out $COMMONNAME.key -in $COMMONNAME.p12 |
| + | |||
=Umwandlung von PKCS7 ins PEM Format= | =Umwandlung von PKCS7 ins PEM Format= | ||
*openssl pkcs7 -in cacert.p7b -inform DER -print_certs -out cacert.pem | *openssl pkcs7 -in cacert.p7b -inform DER -print_certs -out cacert.pem | ||
Version vom 7. Dezember 2021, 10:10 Uhr
Client name setzen
- COMMONNAME="client"
Umwandlung von pem in PKCS12 Format
Mit CA certifikat
- openssl pkcs12 -export -in $COMMONNAME.crt -inkey $COMMONNAME.key -certfile ca.crt -out $COMMONNAME.p12
Ohne CA certifikat
- openssl pkcs12 -export -in $COMMONNAME.crt -inkey $COMMONNAME.key -out $COMMONNAME.p12
Umwandlung von PKCS12 ins PEM Format
Um Windows Zertifikate unter Linux/openssl verwenden zu können, müssen aus der keyfile.p12-Datei die x509 Zertifikate exportiert werden.
- openssl pkcs12 -clcerts -nokeys -out $COMMONNAME.crt -in $COMMONNAME.p12
- openssl pkcs12 -cacerts -nokeys -out ca.crt -in $COMMONNAME.p12
- openssl pkcs12 -nocerts -out $COMMONNAME.key -in $COMMONNAME.p12
Umwandlung von PKCS7 ins PEM Format
- openssl pkcs7 -in cacert.p7b -inform DER -print_certs -out cacert.pem
Umwandeln von DER -> PEM
- openssl x509 -inform der -in $COMMONNAME.der -out $COMMONNAME.crt