PFX コンテナーからの証明書と秘密鍵の抽出

証明機関によって証明書が PFX コンテナー（PKCS#12 形式、PFX または P12 拡張子を持つファイル）として提供された場合は、コンテナーから PEM でエンコーディングされた証明書と秘密鍵を抽出する必要があります。

証明書と秘密鍵は、openssl を使用して抽出できます。ファイルを抽出するには、PFX コンテナーのパスフレーズを入力する必要があります。

秘密鍵ファイルを抽出するには、openssl のバージョンに応じて次のいずれかのコマンドを使用します：

openssl のバージョンが 3.0 より前の場合には、次のコマンドを使用します：
openssl pkcs12 -in source.pfx -nocerts -nodes -out key.pem
openssl のバージョンが 3.0 以降の場合は、次のコマンドを使用します：
openssl pkcs12 --legacy -in source.pfx -nocerts -nodes -out key.pem

証明書ファイルを抽出するには、openssl のバージョンに応じて次のいずれかのコマンドを使用します：

openssl のバージョンが 3.0 より前の場合には、次のコマンドを使用します：
openssl pkcs12 -in source.pfx -clcerts -nokeys -out cert.pem
openssl のバージョンが 3.0 以降の場合は、次のコマンドを使用します：
openssl pkcs12 --legacy -in source.pfx -clcerts -nokeys -out cert.pem

この結果、次のファイルを取得できます。

このようにして取得した秘密鍵ファイルと証明書ファイルを使用して、Web インターフェイス証明書を置換できます。