Конвертация сертификата в форматы pkcs12/pfx/p12

Вы можете конвертировать сертификат самостоятельно при помощи утилиты openssl, которая есть на любой Linux-машине. Команда выглядит так:

openssl pkcs12 -export -chain -inkey certificate.key -in cert.pem -name "tomcat" -CAfile intermediate_and_root.pem -out result.pkcs12

где:

certificate.key — закрытый ключ сертификата,

cert.pem — сертификат в текстовом формате (PEM),

result.pkcs12 — имя результирующего файла,

intermediate_and_root.pem — корневой и промежуточные сертификаты, объединенные в одном файле: Корневой, Первый промежуточный сертификат, Второй промежуточный сертификат.

Если вы работаете под Windows, то необходимо сначала выполнить установку сертификата по инструкции.

Затем через консоль MMC и оснастку «сертификаты» выполнить его экспорт в нужном формате.

Для этого, в мастере экспорта необходимо поставить отметку в поле «экспортировать приватный ключ».

Для экспорта под Windows запрос на сертификат должен быть создан из консоли MMC с указанием опции «сделать ключ экспортируемым», так как, если его создавать через IIS, ключ будет невозможно экспортировать.