Converter um certificado CERT / PEM em um certificado PFX

185

Eu já vi algumas perguntas sobre como converter um PFX em um arquivo cert, mas preciso seguir o outro caminho.

Eu tenho dois arquivos:

bob_cert.cert

bob_key.pem

Gostaria de convertê-los em um único arquivo .pfx. Existe uma ferramenta que faz isso?

certificate

— Bendewey
fonte

16

serverfault.com/a/9717/3202 é uma grande explicação sobre formatos de arquivo cert, apenas fyi

— Rory

350

openssl pkcs12 -inkey bob_key.pem -in bob_cert.cert -export -out bob_pfx.pfx

— Francis
fonte

7

Como posso conseguir a mesma coisa programaticamente em c #?

— pankajt 24/09/09

2

Você poderia me apontar na direção desses exemplos? Não consigo encontrar nada.

— Nick

10

A versão para Windows do OpenSSL está disponível em slproweb.com/products/Win32OpenSSL.html . Apenas tentei e funcionou corretamente para esse fim.

— BrianFinkel

2

Grande lista de comandos comuns do OpenSSL em sslshopper.com/article-most-common-openssl-commands.html

— Rory

4

Algumas adições: -name "friendly name"define o nome (que apareceria na lista de certificados no Windows, por exemplo) e -certfile cacert.pempode ser usado para adicionar o (s) certificado (s) da CA e produzir o .pfxarquivo com toda a cadeia.

— pvgoran

22

Aqui está como fazer isso no Windows sem ferramentas de terceiros:

Importar certificado para o armazenamento de certificados. No Windows Explorer, selecione "Instalar certificado" no menu de contexto. Siga o assistente e aceite as opções padrão "Usuário local" e "Automaticamente".
Encontre seu certificado no armazenamento de certificados. No Windows 10, execute o MMC "Gerenciar certificados de usuário". No Windows 2013, o MMC é chamado "Certificados". Por padrão, no Windows 10, seu certificado deve estar no nó "Pessoal" -> "Certificados".
Certificado de Exportação. No menu de contexto, selecione o menu "Exportar ...":

Selecione "Sim, exporte a chave privada":

Você verá que a opção .PFX está ativada neste caso:

Especifique a senha da chave privada.

— TI atingiu o WebDAV
fonte

11

Na etapa 2, meu certificado não "Pessoal" -> "Certificados". Ele aparece em "Outras pessoas" -> "Certificados" e, ao exportar, o "PFX (Personal Information Exchange)" aparece desativado. Você sabe como habilitá-lo?

— Gabrielizalo

Eu fixo com o conversor certificado portátil de DigiCert: digicert.com/util/...

— Gabrielizalo

13

você não pode importar um PEM.

— Ross Presser

1

Você precisa renomear .pem para .cer primeiro para que o Windows reconheça o arquivo como um certificado / arquivo de chave privada. As duas extensões de arquivo podem conter cert (es) e / ou chave (s) em formato de texto sem proteção blindado em ASCII ou em formato binário codificado em Base64 / DER, mas você pode usar arquivos cer com utilitários internos do Windows.

— Mastacheata 11/08/19

9

A pergunta do OP era como importá-lo quando a chave privada não está incluída no arquivo de certificado, mas você tem dois arquivos: um crt e um pem (pem contendo a chave privada). Essa resposta não funciona nesse caso.

— masi

16

Criei o arquivo .pfx a partir dos arquivos .key e .pem.

Como isso openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out rootCA.pfx

Essa não é a resposta direta, mas ainda assim talvez ajude alguém.

— Siim Nelis
fonte

5

Se você tiver um certificado autoassinado gerado por makecert.exeem uma máquina Windows, receberá dois arquivos: cert.pvke cert.cer. Estes podem ser convertidos para um pfx usandopvk2pfx

pvk2pfxé encontrado no mesmo local que makecert(por exemplo, C:\Program Files (x86)\Windows Kits\10\bin\x86ou similar)

pvk2pfx -pvk cert.pvk -spc cert.cer -pfx cert.pfx

— EBlake
fonte