Cara mengekstrak sertifikat dan kunci pribadi dari file pfx

A .PFX (Pertukaran Informasi Pribadi) File digunakan untuk menyimpan sertifikat dan kunci pribadi dan publiknya. Misalnya, jika kita perlu mentransfer sertifikat SSL dari satu server Windows ke yang lain, Anda dapat mengekspornya sebagai a .pfx File menggunakan IIS SSL Export Wizard atau MMC Console.

Terkadang kita perlu mengekstraksi kunci dan sertifikat pribadi dari .pfx file, tetapi kami tidak dapat secara langsung melakukannya. Artikel ini dapat membantu Anda melakukan hal yang sama. Artikel ini juga akan bermanfaat bagi Anda untuk memigrasikan sertifikat SSL ke AWS ELB karena ELB memerlukan kunci dan sertifikat pribadi secara terpisah.

Untuk menggunakan perintah di bawah ini, Anda harus memiliki OpenSSL yang diinstal pada sistem Windows atau Linux Anda

1. Ekstrak kunci pribadi dari PFX

Perintah berikut akan mengekstraksi kunci pribadi dari .file pfx. File baru Priv-key.PEM akan dihasilkan di direktori saat ini. Perintah ini akan meminta kata sandi yang ditetapkan pada file PFX.

OpenSSL PKCS12 -In file saya.pfx -nocerts -out Priv-key.PEM -node  

Buka file hasil (priv-key.PEM) dan salin teks antara dan tertutup -Mulailah kunci pribadi- Dan -Akhiri Kunci Pribadi- teks.

2. Ekstrak sertifikat dari PFX

Selanjutnya, ekstrak file sertifikat SSL dari file PFX. Perintah berikut akan mengekstraksi sertifikat dari .file pfx dan simpan ke sertifikat.PEM.

OpenSSL PKCS12 -In file saya.pfx -nokeys -out sertifikat.PEM  

Buka file hasil (sertifikat.PEM) dan salin teks antara dan tertutup -Mulailah sertifikat- Dan -Sertifikat Akhir- teks. File ini juga dapat menyertakan rantai sertifikat lainnya. Blok pertama akan menjadi sertifikat domain Anda dan yang lainnya akan menjadi rantai. Anda dapat menyalin semua sertifikat dalam satu file dan menggunakannya.

Kesimpulan

Dalam panduan cara ini, Anda telah belajar mengekstrak sertifikat dan kunci pribadi dari file PFX. Ini lebih bermanfaat untuk memigrasikan sertifikat SSL dari Windows ke server Linux.