LetsEncryptとかで取得した証明書をWindowsServerで流用したい時などに。
pem形式でもインポートできるようだが、pfx形式でないと取り込めないアプリケーションもあるので、そのときは変換してあげよう。
-inkeyに秘密鍵、-inに証明書本体、-outに変換後ファイル名。
|
1 |
openssl pkcs12 -export -inkey privkey1.pem -in cert1.pem -out server.pfx |
ADFS用の証明書がそうだった。秘密鍵が含まれていないとダメと言われた気がする。
2 Comments
2 Records
たに wrote:
以前、pfx形式の証明書しかもらえなくて、pem形式を作ったことありました。同じ感じでしたね。
yuta wrote:
相互変換できるんですね。