Convertir des .pfx pour .cer

Est-il possible de convertir un .pfx (Personal Information Exchange) fichier un .cer (Certificat de Sécurité) fichier? Si je ne me trompe, n'est-ce pas une .cer en quelque sorte incorporé à l'intérieur d'un .pfx? J'aimerais une certaine façon à l'extraire, si possible.

InformationsquelleAutor Mark Carpenter | 2008-12-31

77

le moyen le plus simple je pense est de l'importer ensuite à l'exportation, à l'aide du gestionnaire de certificats dans la Console de Gestion Windows.
- j'ai essayé de faire cela, mais quand je sélectionne exportation de la clé privée , je suis arriver .cer (codé DER) option désactivé . et midletsigner utilitaire besoin provatekey de toute façon..
- Vous devez cocher la case lors de l'importation, qui dit "marquer cette clé comme exportable"
- Comment obtenir le Gestionnaire de Certificats de Windows: msdn.microsoft.com/en-us/library/ms788967.aspx
- La manière la plus simple pour ouvrir la fenêtre du gestionnaire de certificats est de type "certmgr.msc" à l'invite de commande.
- Cependant il y a une différence de derrière-le-scènes entre le marquant comme exportable et de ne pas le marquer comme tel. Ou est-ce simplement une option INTERFACE utilisateur?
InformationsquelleAutor Andrew Cox
172

Fichiers PFX sont PKCS#12 d'Échange d'Informations Personnelles Syntaxe Standard faisceaux. Ils peuvent inclure le nombre arbitraire de clés privées avec accompagnement de X. 509 certificats et d'une autorité de certification de la chaîne (ensemble des certificats).

Si vous souhaitez extraire les certificats client, vous pouvez utiliser L'installation de OpenSSL PKCS12 outil.
```
openssl pkcs12 -in input.pfx -out mycerts.crt -nokeys -clcerts
```
La commande ci-dessus va afficher certificat(s) au format PEM. L' ".crt" extension de fichier est géré par les deux systèmes et de la Fenêtre.

Vous mentionnez ".cer" une extension à la question qui est classiquement utilisé pour la DER des fichiers codés. Un codage binaire. Essayez le ".crt" du premier fichier et si il n'est pas accepté, facile à convertir de PEM DER:
```
openssl x509 -inform pem -in mycerts.crt -outform der -out mycerts.cer
```
- +1 pour expliquer ce que le fichier est en plus de fournir les commandes.
- "Mac vérifier erreur: mot de passe invalide?" quand je l'ai essayé. Je ne connais pas tous les mots de passe, j'ai juste le fichier de mon fournisseur fourni.
- IL semble que l'abandon "-nokeys" fonctionne lorsque vous êtes attemtping pour convertir un certificat avec sa clé privée, dire pour une utilisation avec un violon
- Côté d'OpenSSL, Windows cmd ont aucun moyen de le faire?
InformationsquelleAutor Berk D. Demir
32

Si vous travaillez dans PowerShell, vous pouvez utiliser quelque chose comme la suivante, compte tenu d'un fichier pfx InputBundle.pfx, pour produire une codé DER (binaire) fichier de certificat OutputCert.der:
```
Get-PfxCertificate -FilePath InputBundle.pfx | 
Export-Certificate -FilePath OutputCert.der -Type CERT
```
Newline ajouté pour plus de clarté, mais bien sûr, vous pouvez avoir tout cela sur une seule ligne.

Si vous avez besoin d'un certificat en ASCII/Base64 format PEM, vous pouvez prendre des mesures supplémentaires pour faire comme indiqué ailleurs, comme ici: https://superuser.com/questions/351548/windows-integrated-utility-to-convert-der-to-pem

Si vous avez besoin d'exporter dans un format différent de celui codé DER, vous pouvez modifier la -Type paramètre pour l'Exportation de Certificat pour utiliser les types pris en charge par .NET, comme on le voit dans help Export-Certificate -Detailed:
```
-Type <CertType>
    Specifies the type of output file for the certificate export as follows. 
     -- SST: A Microsoft serialized certificate store (.sst) file format which can contain one or more certificates. This is the default value for multiple certificates. 
     -- CERT: A .cer file format which contains a single DER-encoded certificate. This is the default value for one certificate. 
     -- P7B: A PKCS#7 file format which can contain one or more certificates.
```
- L'exportation de Certificat est disponible uniquement pour certaines versions comme Win 8.1 et Server 2012 R2 si. Si vous êtes dans une autre version comme Win 7, alors pas de chance!
- Il devrait être présent dans Server 2012 et Windows 8.0 (technet.microsoft.com/en-us/library/hh848628(v=wps.620).aspx), mais bon point sur Windows 7 et le de telles!
- Comment cela se compare avec OpenSSL de l'option?
- La meilleure méthode fonctionne sur windows 10
InformationsquelleAutor Ian Gallagher
21

Je voulais ajouter une méthode qui je pense est la plus simple de toutes.
1. Cliquez-droit sur le fichier pfx, cliquez sur "Installer" suivez l'assistant, et l'ajouter à un magasin (j'ai ajouté dans le magasin Personnel).
2. Dans le menu de démarrage de type certmgr.msc et aller à CertManager programme.
3. Trouver votre pfx certificat (onglets en haut sont les différents magasins), cliquez sur le bouton exporter et suivez l'assistant (il y a une option pour exporter en tant que .CER)
Essentiellement, il fait la même chose que Andrew réponse, mais il évite l'utilisation de Windows Console de Gestion (va droit à l'importation/exportation).
- Pas beaucoup plus vite depuis que vous souhaitez toujours avoir à ouvrir certmgr.msc à l'exportation....
InformationsquelleAutor kingPuppy

openssl rsa -in f.pem -inform PEM -out f.der -outform DER

InformationsquelleAutor

Vous devez vous connecter pour publier un commentaire.