Раздел помощи
Версия для печати

Конвертация сертификата в форматы pkcs12/pfx/p12

Вы можете конвертировать сертификат самостоятельно при помощи утилиты openssl, которая есть на любой Linux-машине. Команда выглядит так:

openssl pkcs12 -export -chain -inkey certificate.key -in cert.pem -name "tomcat" -CAfile intermediate_and_root.pem -out result.pkcs12

где:

certificate.key — закрытый ключ сертификата,

cert.pem — сертификат в текстовом формате (PEM),

result.pkcs12 — имя результирующего файла,

intermediate_and_root.pem — корневой и промежуточные сертификаты, объединенные в одном файле: Корневой, Первый промежуточный сертификат, Второй промежуточный сертификат.


Если вы работаете под Windows, то необходимо сначала выполнить установку сертификата по инструкции.

Затем через консоль MMC и оснастку «сертификаты» выполнить его экспорт в нужном формате.

Для этого, в мастере экспорта необходимо поставить отметку в поле «экспортировать приватный ключ».

Для экспорта под Windows запрос на сертификат должен быть создан из консоли MMC с указанием опции «сделать ключ экспортируемым», так как, если его создавать через IIS, ключ будет невозможно экспортировать.

Copyright © 2000-2019 Registrar R01
Информация для клиентов: +7 (495) 783-3-783; info@r01.ru
Техническая поддержка: +7 (495) 783-3-783; support@r01.ru
Центральный офис: г. Москва, Ленинградский проспект, дом 74, корпус 4