Convierta un certificado CERT / PEM en un certificado PFX

185

He visto un par de preguntas sobre cómo convertir un PFX a un archivo cert, pero necesito ir hacia otro lado.

Tengo dos archivos:

bob_cert.cert

bob_key.pem

Me gustaría convertirlos a un solo archivo .pfx. ¿Hay alguna herramienta que haga esto?

certificate

— bendewey
fuente

16

serverfault.com/a/9717/3202 es una gran explicación sobre los formatos de archivo cert, solo para su información

— Rory

350

openssl pkcs12 -inkey bob_key.pem -in bob_cert.cert -export -out bob_pfx.pfx

— Francisco
fuente

77

¿Cómo puedo lograr lo mismo mediante programación en C #?

— pankajt

2

¿Podría señalarme en la dirección de estos ejemplos? Parece que no puedo encontrar nada.

— Nick

10

La versión de Windows de OpenSSL está disponible en slproweb.com/products/Win32OpenSSL.html . Solo lo probé y funcionó correctamente para este propósito.

— BrianFinkel

2

Gran lista de comandos comunes de OpenSSL en sslshopper.com/article-most-common-openssl-commands.html

— Rory

44

Un par de adiciones: -name "friendly name"establece el nombre (que aparecería en la lista de certificados en Windows, por ejemplo) y -certfile cacert.pemse puede usar para agregar los certificados de CA y producir el .pfxarchivo con toda la cadena.

— pvgoran

22

Aquí se explica cómo hacer esto en Windows sin herramientas de terceros:

Importar certificado a la tienda de certificados. En el Explorador de Windows, seleccione "Instalar certificado" en el menú contextual. Siga el asistente y acepte las opciones predeterminadas "Usuario local" y "Automáticamente".
Encuentra tu certificado en la tienda de certificados. En Windows 10, ejecute la MMC "Administrar certificados de usuario". En Windows 2013, la MMC se llama "Certificados". En Windows 10 de forma predeterminada, su certificado debe estar en el nodo "Personal" -> "Certificados".
Certificado de exportación. En el menú contextual, seleccione el menú "Exportar ...":

Seleccione "Sí, exportar la clave privada":

Verá que la opción .PFX está habilitada en este caso:

Especifique la contraseña para la clave privada.

— IT Hit WebDAV
fuente

11

En el paso 2, mi certificado no es "Personal" -> "Certificados". Aparece en "Otras personas" -> "Certificados", y al exportar, el "Intercambio de información personal (PFX)" aparece deshabilitado. ¿Sabes cómo habilitarlo?

— Gabrielizalo

Lo arreglé con el convertidor de certificados portátil de DigiCert: digicert.com/util/…

— Gabrielizalo

13

No puede importar un PEM.

— Ross Presser

1

Primero debe cambiar el nombre de .pem a .cer para que Windows reconozca el archivo como un archivo de certificado / clave privada. Ambas extensiones de archivo pueden contener cert (s) y / o clave (s) en texto sin formato blindado ASCII o en formato binario codificado Base64 / DER, pero puede usar archivos cer con utilidades integradas de Windows.

— Mastacheata

9

La pregunta de OP era cómo importarlo cuando la clave privada no está incluida en el archivo del certificado, pero tienes dos archivos: un CRT y un PEM (que contiene la clave privada). Esta respuesta no funciona en ese caso.

— masi

16

Creé el archivo .pfx a partir de archivos .key y .pem.

Me gusta esto openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out rootCA.pfx

Esa no es la respuesta directa, pero aún así puede ayudar a alguien más.

— Siim Nelis
fuente

5

Si tiene un certificado autofirmado generado por makecert.exeuna máquina con Windows, obtendrá dos archivos: cert.pvky cert.cer. Estos se pueden convertir a un pfx usandopvk2pfx

pvk2pfxse encuentra en la misma ubicación que makecert(por ejemplo, C:\Program Files (x86)\Windows Kits\10\bin\x86o similar)

pvk2pfx -pvk cert.pvk -spc cert.cer -pfx cert.pfx

— EBlake
fuente