OPENSSL - Estrai i file .crt e .key dal file .pfx

PHOTO EMBED

Mon Sep 05 2022 13:25:40 GMT+0000 (Coordinated Universal Time)

Saved by @andrea_buniotto

REM Avvia OpenSSL dalla cartella OpenSSL\bin
REM Apri il prompt dei comandi e vai alla cartella che contiene il tuo file .pfx .
REM Eseguire il comando seguente per estrarre la chiave privata:

openssl pkcs12 -in [yourfile.pfx] -nocerts -out [drlive.key]

REM Ti verrà chiesto di digitare la password di importazione. 
REM Digita la password che hai usato per 
REM proteggere la tua coppia di chiavi quando hai creato il file .pfx . Ti verrà chiesto di nuovo 
REM di fornire una nuova password per proteggere il file .key che stai creando. 
REM Conserva la password nel file della chiave in un luogo sicuro per evitare un uso improprio.
REM Eseguire il comando seguente per estrarre il certificato:

openssl pkcs12 -in [yourfile.pfx] -clcerts -nokeys -out [drlive.crt]

REM Eseguire il comando seguente per decrittografare la chiave privata:

openssl rsa -in [drlive.key] -out [drlive-decrypted.key]

REM Digitare la password creata per proteggere il file della chiave privata nel passaggio 
REM precedente.
REM Il file .crt e i file .key decrittografati e crittografati sono disponibili nel percorso 
REM in cui è stato avviato OpenSSL.
content_copyCOPY

https://www.ibm.com/docs/en/arl/9.7?topic