Rozbalení řetězce certifikátů z kontejneru PKCS#7

Po zpracování žádosti o podpis certifikátu může certifikační autorita poskytnout řetězec certifikátů ve formátu PKCS#7 (soubor s příponou P7B). Řetězec zahrnuje certifikát webové stránky podepsaný na vaši žádost a certifikáty zprostředkujících certifikačních autorit.

Soubor certifikátu PKCS#7 lze poskytnout ve dvou kódováních:

Chcete-li certifikáty použít, musíte je rozbalit z kontejneru a získat soubor v kódování PEM. Ke konverzi certifikátu můžete použít nástroj openssl.

Chcete-li převést soubor PKCS#7 v kódování DER, použijte následující příkaz:

openssl pkcs7 -in source.p7b -inform DER -print_certs -out cert.pem

Chcete-li převést soubor PKCS#7 v kódování PEM, použijte následující příkaz:

openssl pkcs7 -in source.p7b -inform PEM -print_certs -out cert.pem

Získaný soubor cert.pem můžete použít k nahrazení certifikátu webového rozhraní.

Na začátek stránky