Conversion d'un certificat PFX au format PEM

Pour utiliser un certificat PFX dans Kaspersky Security Center Web Console, vous devez d'abord le convertir au format PEM en utilisant un utilitaire multi-plateforme basé sur OpenSSL.

Pour convertir un certificat PFX au format PEM dans le système d'exploitation Linux :

1. Dans un utilitaire multiplateforme basé sur OpenSSL, exécutez les commandes suivantes :

   openssl pkcs12 -in <filename.pfx> -clcerts -nokeys | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > server.crt

   openssl pkcs12 -in <filename.pfx> -nocerts -nodes | sed -ne '/-BEGIN PRIVATE KEY-/,/-END PRIVATE KEY-/p' > key.pem

2. Assurez-vous que le fichier de certificat et la clé privée sont générés dans le même répertoire où le fichier .pfx est stocké.
3. Kaspersky Security Center Web Console ne prend pas en charge les certificats protégés par une phrase secrète. Par conséquent, exécutez la commande suivante dans un utilitaire multiplateforme basé sur OpenSSL pour supprimer une phrase secrète du fichier .pem :

   openssl rsa -in key.pem -out key-without-passphrase.pem

   N'utilisez pas le même nom pour les fichiers .pem d'entrée et de sortie.

   Par conséquent, le nouveau fichier .pem n'est pas chiffré. Vous n'avez pas besoin d'entrer une phrase secrète pour l'utiliser.

Les fichiers .crt et .pem sont prêts à l'emploi, vous pouvez donc les spécifier dans le programme d'installation de Kaspersky Security Center Web Console.

Haut de page