تحويل شهادة PFX إلى تنسيق PEM

لاستخدام شهادة PFX في Kaspersky Security Center 13.2 Web Console، يجب أن تقوم أولاً بتحويلها إلى تنسيق PEM باستخدام أي أداة مساعدة عبر الأنظمة الأساسية تستند إلى OpenSSL.‏

لتحويل شهادة PFX إلى تنسيق PEM على نظام التشغيل Windows:‏

  1. من أداة مساعدة عبر النظام الأساسي مستندة إلى OpenSSL، قم بتنفيذ الأوامر التالية:

    openssl pkcs12 -in <filename.pfx> -clcerts -nokeys -out server.crt

    openssl pkcs12 -in <filename.pfx> -nocerts -nodes -out key.pem

    نتيجة لذلك، تحصل على مفتاح عام كملف a .crt ومفتاح خاص كملف pem. محمي بعبارة مرور.

  2. تأكد من إنشاء ملفات .crt و.pem في نفس المجلد حيث تم تخزين ملف .pfx.‏
  3. إذا احتوى ملف .crt أو .pem على "سمات الحقيبة"، فاحذف هذه السمات باستخدام أي محرر نصوص مناسب، ثم احفظ الملف.
  4. أعد تشغيل خدمة Windows.‏
  5. لا يدعم Kaspersky Security Center 13.2 Web Console الشهادات المحمية بعبارة المرور. لذلك، قم بتشغيل الأمر التالي في أداة مساعدة عبر الأنظمة الأساسية التي تستند إلى OpenSSL لإزالة عبارة مرور من ملف .pem:‏

    openssl rsa -in key.pem -out key-without-passphrase.pem

    لا تستخدم نفس الاسم لملفات الإدخال والإخراج بصيغة .pem.‏

    ونتيجة لذلك، فإن الملف الجديد الذي يكون بصيغة .pem غير مشفر. لا يتعين عليك إدخال عبارة مرور لاستخدامها.

ملفات .crt و.pem جاهزة للاستخدام، لذا يمكنك تحديدهما في أداة تثبيت Kaspersky Security Center 13.2 Web Console.‏

لتحويل شهادة PFX إلى تنسيق PEM على نظام التشغيل Linux:‏

  1. من أداة مساعدة عبر النظام الأساسي مستندة إلى OpenSSL، قم بتنفيذ الأوامر التالية:

    openssl pkcs12 -in <filename.pfx> -clcerts -nokeys | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > server.crt

    openssl pkcs12 -in <filename.pfx> -nocerts -nodes | sed -ne '/-BEGIN PRIVATE KEY-/,/-END PRIVATE KEY-/p' > key.pem

  2. تأكد أن ملف الشهادة والمفتاح الخاص تم إنشاؤهما إلى الدليل نفسه الموضوع فيه الملف بامتداد .pfx.‏
  3. لا يدعم Kaspersky Security Center 13.2 Web Console الشهادات المحمية بعبارة المرور. لذلك، قم بتشغيل الأمر التالي في أداة مساعدة عبر الأنظمة الأساسية التي تستند إلى OpenSSL لإزالة عبارة مرور من ملف .pem:‏

    openssl rsa -in key.pem -out key-without-passphrase.pem

    لا تستخدم نفس الاسم لملفات الإدخال والإخراج بصيغة .pem.‏

    ونتيجة لذلك، فإن الملف الجديد الذي يكون بصيغة .pem غير مشفر. لا يتعين عليك إدخال عبارة مرور لاستخدامها.

ملفات .crt و.pem جاهزة للاستخدام، لذا يمكنك تحديدهما في أداة تثبيت Kaspersky Security Center 13.2 Web Console.‏

أعلى الصفحة