IT-блог Жаконды

Частенько сталкиваюсь с необходимостью конвертирования сертификата .crt, .ca-bundle в формат PFX. И каждый раз пытаюсь вспомнить как это сделать в Linux посредством OPENSSL.

Ниже представленной командой можно легко выполнить конвертацию:

openssl pkcs12 -export -out doman_com.pfx -inkey doman_com.key -in doman_com.crt -certfile doman_com.ca-bundle

Где:

• .pfx — это выходной файл PFX
• .key — это файл ключа, используемый для создания запроса (CSR)
• .crt — это файл сертификата (CRT, PEM), полученный от центра сертификации
• .ca-bundle — это сертификат от центра сертификации, который мы конвертируем в PFX