La conversion pfx à pem à l'aide d'openssl

Un autre point de vue pour le faire sur Linux... ici, c'est comment faire en sorte que le seul fichier contenant la clé privée déchiffrée, de sorte que quelque chose comme HAProxy pouvez l'utiliser sans vous demander le mot de passe.

openssl pkcs12 -in file.pfx -out file.pem -nodes

Ensuite, vous pouvez configurer HAProxy pour utiliser le fichier.fichier pem.

---

C'est une ÉDITION de la version précédente où j'avais ces multiples étapes jusqu'à ce que j'ai réalisé les nœuds de l'option de juste contourne simplement la clé privée de chiffrement. Mais je vais la laisser ici comme il peut juste aider à l'enseignement.

openssl pkcs12 -in file.pfx -out file.nokey.pem -nokeys
openssl pkcs12 -in file.pfx -out file.withkey.pem
openssl rsa -in file.withkey.pem -out file.key
cat file.nokey.pem file.key > file.combo.pem

1. La 1ère étape vous invite à entrer le mot de passe pour ouvrir le fichier PFX.
2. La 2ème étape vous demande qu'a en plus à faire une phrase de passe pour la clé.
3. La 3ème étape vous invite à entrer le mot de passe que vous venez de place pour stocker les déchiffré.
4. La 4ème met tous ensemble dans 1 fichier.

Ensuite, vous pouvez configurer HAProxy pour utiliser le fichier.combo.fichier pem.

La raison pour laquelle vous avez besoin de 2 étapes distinctes où vous indiquez un fichier avec la clé et l'autre sans la clé, c'est parce que si vous avez un fichier qui a à la fois la cryptées et décryptées à la clé, quelque chose comme HAProxy encore vous invite à saisir le mot de passe lorsque il utilise.