Titre

Convertir un certificat pfx en pem

Transformer un certificat Windows au format pfx en format pem utilisé sur Linux

L'export d'un certificat sous Windows se fait dans un fichier .pfx
Pour convertir au format .pem utilisé sur une machine linux/unix il faut en pré-requis qu'il ait été marqué comme exportable à sa création, sinon cela ne fonctionnera pas (vous n'aurez pas accès à la clé privé si je comprends bien).

Exemple d'export sous Windows 2012 :

pfx signifie Personal inFormation eXchange. C'est également connu sous le nom PKCS#12.
Ce .pfx est un fichier sécurisé qui contient la clé publique et la clé privée. Attention à ne pas exposer publiquement ce fichier donc.

Une AccessGateway attend après un fichier au format .PEM
Jusqu'à la version 4.2, une Access Gateway demande une clé privée non cryptée.

Sur un Linux avec OpenSLL (ou avec un Windows disposant de OpenSSL), l'exécution de la commande suivante permet de faire la conversion :

Lien vers le fichier : cliquez ici

On peut également dispatcher un .pfx en un .cer et .key avec ces commandes openssl :

Lien vers le fichier : cliquez ici

Notez qu'un .cer peut souvent être renommé en .crt sans problème.
Quand on ouvre un .cer, cela ressemble à ceci, cad une base64 :

Windows les reconnaît de la même façon

Sinon via les outils fournis dans le pfx2pem.zip joint, vous pouvez faire un drag and drop de votre .pfx sur le fichier x2pem.wsf
Cela vous demandera le mot de passe.

Il y a 2 versions :
pfx2pem génère un .pem avec une clé privée non cryptée pour les CAG ayant une version allant jusq'à la V4.2
pfx2pem-des génère un fichier .pem avec une clé privée cryptée, utilisée sur les Netscaler et les CAG ayant une version supérieure à la V4.2

Pages Web

Site WebDescription
Jaytomlin.comArticle où l'on présente pfx2pem

Téléchargement(s)

NomSite Web d origineDescription
pfx2pem.ziphttp://www.jaytomlin.com/blog/...Script de convertion d'un certificat .pfx en .pem
openssl_V0.9.8d_for_Windo...OpenSSL pour Windows
7zip V4.57http://www.7-zip.org/download....Logiciel de compression. Permet aussi d'explorer les images ISO.

Article(s) en relation