تحويل شهادة PFX إلى تنسيق PEM

لاستخدام شهادة PFX في Kaspersky Security Center 14 Web Console، يجب أن تقوم أولاً بتحويلها إلى تنسيق PEM باستخدام أي أداة مساعدة عبر الأنظمة الأساسية تستند إلى OpenSSL.‏

لتحويل شهادة PFX إلى تنسيق PEM على نظام التشغيل Linux:‏

1. من أداة مساعدة عبر النظام الأساسي مستندة إلى OpenSSL، قم بتنفيذ الأوامر التالية:

   openssl pkcs12 -in <filename.pfx> -clcerts -nokeys | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > server.crt

   openssl pkcs12 -in <filename.pfx> -nocerts -nodes | sed -ne '/-BEGIN PRIVATE KEY-/,/-END PRIVATE KEY-/p' > key.pem

2. تأكد أن ملف الشهادة والمفتاح الخاص تم إنشاؤهما إلى الدليل نفسه الموضوع فيه الملف بامتداد .pfx.‏
3. لا يدعم Kaspersky Security Center 14 Web Console الشهادات المحمية بعبارة المرور. لذلك، قم بتشغيل الأمر التالي في أداة مساعدة عبر الأنظمة الأساسية التي تستند إلى OpenSSL لإزالة عبارة مرور من ملف .pem:‏

   openssl rsa -in key.pem -out key-without-passphrase.pem

   لا تستخدم نفس الاسم لملفات الإدخال والإخراج بصيغة .pem.‏

   ونتيجة لذلك، فإن الملف الجديد الذي يكون بصيغة .pem غير مشفر. لا يتعين عليك إدخال عبارة مرور لاستخدامها.

ملفات .crt و.pem جاهزة للاستخدام، لذا يمكنك تحديدهما في أداة تثبيت Kaspersky Security Center 14 Web Console.‏