Anbei eine Kurzübersicht zu Konvertierung von Zertifikaten:

Zertifikate

  • Konvertierung von PEM kodierten Zertifikaten nach DER
    openssl x509 -outform der -in certificate.pem -out certificate.der
  • Konvertierung von DER kodierten Zertifikaten nach PEM
    openssl x509 -inform der -in certificate.cer -out certificate.pem
  • Konvertierung von PEM kodierten Zertifikaten nach PKCS7 (P7B)
    openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer
  • Konvertierung von PKCS #7 (P7B) nach PEM kodierten Zertifikaten
    openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

Zertifikate und Schlüssel

  • Konvertierung von PEM kodierten Zertifikaten und privatem Schlüssel nach PKCS #12 / PFX
    openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
  • Konvertierung von PKCS #7 (P7B) und privatem Schlüssel nachPKCS #12 / PFX
    openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer
    openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out certificate.pfx -certfile CACert.cer
  • Konvertierung von PKCS #12 / PFX nach PKCS #7 (P7B) und privatem Schlüssel
    openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes

Passwort ändern (entfernen/hinzufügen)

openssl pkcs12 -in origin.pfx -out temp.pem
openssl pkcs12 -export -in temp.pem -out newpwd.pfx
rm temp.pem