Extraindo arquivos de certificado e chave privada de um contêiner PFX

Caso a autoridade de certificação tenha fornecido o certificado como um contêiner PFX (formato PKCS#12, arquivo com extensão PFX ou P12), será necessário extrair os arquivos de certificado e chave privada codificados em PEM do contêiner.

Você pode extrair os arquivos de certificado e chave privada usando openssl. Para extrair os arquivos, será necessário inserir a frase secreta do contêiner PFX.

Para extrair o arquivo de chave privada, use um dos seguintes comandos, dependendo da sua versão do openssl:

• Para versões do openssl anteriores à 3.0, use o seguinte comando:

  openssl pkcs12 -in source.pfx -nocerts -nodes -out key.pem

• Para o openssl versão 3.0 e posteriores, use o seguinte comando:

  openssl pkcs12 --legacy -in source.pfx -nocerts -nodes -out key.pem

Para extrair o arquivo de certificado, use um dos seguintes comandos, dependendo da sua versão do openssl:

• Para versões do openssl anteriores à 3.0, use o seguinte comando:

  openssl pkcs12 -in source.pfx -clcerts -nokeys -out cert.pem

• Para o openssl versão 3.0 e posteriores, use o seguinte comando:

  openssl pkcs12 --legacy -in source.pfx -clcerts -nokeys -out cert.pem

Os seguintes arquivos serão obtidos:

• key.pem é a chave privada RSA codificada em PEM (sem uma frase secreta).
• cert.pem é o arquivo de certificado X.509 codificado em PEM.

É possível usar os arquivos de chave privada e certificado então obtidos para substituir o certificado da interface da Web.

Topo da página