PFX Zertifikat in .crt und .key Datei exportieren

Einleitung

Um Zertifikate in bestimmte Software einspielen zu kökönnen, benöbenötigen wir manchmal die .crt und die .key Datei. Dazu kökönnen wir uns das OpenSSL-Tool zu Hilfe nehmen. 

Zertifikat exportieren

.crt Datei exportieren

Um die .crt Datei zu erhalten, mümüssen wir nur den folgenden Befehl absetzen. Dabei mümüssen wir im ersten Schritt den Datei-Namen der .pfx-Datei anpassen. Beim Absenden des Befehls geben wir nur noch das Kennwort ein, mit dem das Zertifikat verschlüverschlüsselt wurde. 

openssl pkcs12 -in <PFX-Zertifikat> -clcerts -nokeys -out <CRT-Datei>

#Beispiel:
openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.crt

.key Datei exportieren

Um jetzt die .key Datei zu erhalten, mümüssen wir diesmal 2 Befehle absetzen. Einmal um die .key-Datei zu erhalten, und im zweiten Schritt um die .key-Datei zu entschlüentschlüsseln.

openssl pkcs12 -in cert.pfx -nocerts -out cert-encrypted.key

Im Anschluss folgt jetzt die EntschlüEntschlüsselung der .key-Datei. 

openssl rsa -in cert-encrypted.key -out cert.key

Damit haben wir dann beide Dateien erfolgreich exportiert, um diese dann in bestimmten Anwendungen zu verwenden.