Zertifikate konvertieren (OpenSSL)

Anbei eine Kurzübersicht zu Konvertierung von Zertifikaten:

Zertifikate

• Konvertierung von PEM kodierten Zertifikaten nach DER

  openssl x509 -outform der -in certificate.pem -out certificate.der

• Konvertierung von DER kodierten Zertifikaten nach PEM

  openssl x509 -inform der -in certificate.cer -out certificate.pem

• Konvertierung von PEM kodierten Zertifikaten nach PKCS7 (P7B)

  openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer

• Konvertierung von PKCS #7 (P7B) nach PEM kodierten Zertifikaten

  openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

Zertifikate und Schlüssel

• Konvertierung von PEM kodierten Zertifikaten und privatem Schlüssel nach PKCS #12 / PFX

  openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

• Konvertierung von PKCS #7 (P7B) und privatem Schlüssel nachPKCS #12 / PFX

  openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

  openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out certificate.pfx -certfile CACert.cer

• Konvertierung von PKCS #12 / PFX nach PKCS #7 (P7B) und privatem Schlüssel

  openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes

Passwort ändern (entfernen/hinzufügen)

openssl pkcs12 -in origin.pfx -out temp.pem
openssl pkcs12 -export -in temp.pem -out newpwd.pfx
rm temp.pem