PKCS7 файл: Что это такое?
Расширение файла PKCS7 включает в себя один основных типов файлов и его можно открыть с помощью OpenSSL (разработчик — Open Source). В общей сложности с этим форматом связано всего один программное (-ых) обеспечение (-я). Чаще всего они имеют тип формата Cryptographic Message Syntax Standard. Расширение файла PKCS7 указано преимущественно в категории Encrypted Files.
Файлы PKCS7 были обнаружены на платформах Windows, Mac и Linux. Они подходят для настольных ПК (и мобильных устройств). Рейтинг популярности основного типа файла PKCS7 составляет «Низкий», что означает, что эти файлы встречаются на стандартных настольных комьютерах или мобильных устройствах достаточно редко.
Однако следует учитывать, что существует намного больше информации, которую следует знать о файлах PKCS7; далее представлены лишь савые важные детали в отношении этих типов файлов. Если у вас возникли проблемы с открытием этих файлов, или вы хотите получить более подробную информацию, ознакомьтесь с подробной информацией, представленной ниже.
Открыть файл pdf.p7s
Цитата eggor ( )
Цитата eggor ( )
Ни чего не выходит. 
Цитата eggor ( )
Цитата eggor ( )
Да, нет , переименовал . Что-то не то. 
Цитата Lenchik ( )
Цитата eggor ( )
Цитата eggor ( )
Я ни чего не делаю «специально» 
eggor,
В таком случае это послание адресовано не Вам.
Файл P7S (полн. PKCS-7 Signature file) – это почтовое сообщение (е-mail), поддерживающее интеграцию электронной цифровой подписи (ЭЦП) отправителя. Принцип ЭЦП заключается в применении криптографических алгоритмов (ключей) для безопасной пересылки электронного письма, которое будет доступно для просмотра исключительно получателю.
Метод применения криптографической защиты информации почтового сообщения предоставляет гарантию того, что при передаче письмо не претерпело изменений/не было умышленно повреждено или частично удалено.
В случае, если почтовая программа не удостоверяет успешную пересылку сообщения (не подтверждает ЭЦП), то файл P7S приобретет вид smime.p7s.
Все пользователи формата P7S для безопасной пересылки электронных писем используют криптографический стандарт PKCS (Public-Key Cryptography Standard) в целях валидации данных как при деловой, так и при личной переписке.
Программы для открытия P7S файлов
Для просмотра электронного сообщения, содержащего ЭЦП, можно воспользоваться одной из следующих программ:
Mozilla Thunderbird;
Microsoft Outlook;
КриптоАРМ;
PostBox.
Электронное сообщение, включающее в себя цифровую подпись. Может применяться для безопасной отправки электронных сообщений, которые могут просматриваться только назначенными получателями. Дает гарантию в том, сообщение не изменялось в процессе передачи.
Этот файл не может использоваться как pkcs 7
Если ваш файл PKCS7 связан с аппаратным обеспечением на вашем компьютере, чтобы открыть файл вам может потребоваться обновить драйверы устройств, связанных с этим оборудованием.
Эта проблема обычно связана с типами мультимедийных файлов, которые зависят от успешного открытия аппаратного обеспечения внутри компьютера, например, звуковой карты или видеокарты. Например, если вы пытаетесь открыть аудиофайл, но не можете его открыть, вам может потребоваться обновить драйверы звуковой карты.
Совет: Если при попытке открыть файл PKCS7 вы получаете сообщение об ошибке, связанной с .SYS file , проблема, вероятно, может быть связана с поврежденными или устаревшими драйверами устройств, которые необходимо обновить. Данный процесс можно облегчить посредством использования программного обеспечения для обновления драйверов, такого как DriverDoc.
Создание файла открепленной электронной подписи в формате PKCS#7 (для реестра запрещенных сайтов)
Клиенты не могут подписать файл в данном формате. КриптоАРМ не позволяет это сделать (на самом деле позволяет, но текущий способ реализует подписание без доп. программ).
Решение:
Для получения выгрузки из реестра запрещенных сайтов с zapret-info.gov.ru необходимо прикрепить файл запроса в формате XML и файл открепленной электронной подписи в формате PKCS#7.
Если с XML понятно, то с файлом открепленной ЭП в формате PKCS#7 придется сделать несколько шагов.
- Установленный КриптоПро
- ЭП выданный удостоверяющим центром, из числа аккредитованных Минкомсвязи России.
- Сам файл запроса в XML (например лежит в C:\Zapros_reestr.xml)
1 шаг
Установить корневой сертификат Удостоверяющего центра и сам выданный ЭП.
2 шаг
Открыть с правами администратора Командную строку и перейти в папку c:\Program Files\Crypto Pro\CSP\
3 шаг
csptest.exe -sfsign -sign -detached -add -in C:\Zapros_reestr.xml -out C:\Zapros_reestr.xml.sign -my [email protected]
где [email protected] — e-mail указанный в выданной ЭП.
в результате файл Zapros_reestr.xml.sign и есть файл открепленной электронной подписи в формате PKCS#7, который нужен для выгрузки реестра с zapret-info.gov.ru
Примечание: КриптоАРМ позволяет делать такую подпись, но инструкция пригодится, когда нет удобного средства для подписания.
Создание и проверка электронной подписи в формате PKCS#7 с использованием квалифицированного сертификата
Стандарты на ЭП являются двухуровневыми. Первый уровень представляет собой непосредственно ЭП документа (подпись с помощью закрытого ключа). Вторым уровнем называют совокупность ЭП и всех документов, необходимых для обеспечения юридической значимости ЭП: сертификат ключа, с помощью которого осуществлялось подписание, или цепочку сертификатов, время создания подписи и т.д.
В Российской Федерации приняты: стандарт ЭП первого уровня — ГОСТ 34-10.2001, второго уровня — PKCS#7 с возможностью добавления временных меток.
Это обязывает владельца квалифицированного сертификата, например, при подаче заявления в государственный орган создать электронную подпись документа в формате PKCS#7 и подать её вместе с заявлением. Обратившееся лицо будет однозначно идентифицировано, осуществится проверка целостности и неизменности заявления с момента создания и проверка электронной подписи заявителя, которая при успешности всех предыдущих проверок будет приравнена к собственноручной подписи заявителя.
Ключ подписи и его сертификат могут распространяться в двух формах:
- Файл-контейнер;
- Электронный ключ (например, Rutoken или eToken).
Файл-контейнер
Если нет желания тратиться на электронный ключ, можно получить в удостоверяющем центре ключ подписи и сертификат в виде файла-контейнера, который представляет собой программный аналог электронного ключа. Доступ к ключу подписи, содержащемуся в файле-контейнере осуществляется при помощи программного криптопровайдера с использованием пароля (доступ к ключу подписи, содержащемуся в электронном ключе осуществляется при помощи встроенного в ключ криптопровайдера с использованием пин-кода).
Внешние программы, например Microsoft Outlook, Microsoft Word/Excel или любая программа создания и проверки электроной подписи, при вызове функций подписания или проверки обращаются к части операционной системы, отвечающей за криптографию (Microsoft Crypto API), которая в зависимости от задействованных криптографических алгоритмов вызывает соответствующий криптопровайдер. В нашем случае используется отечественная криптография. Поскольку Microsoft Windows не имеет встроенной поддержки российских алгоритмов электронной подписи, следует установить криптопровайдер отечественной криптографии.
Если сертификат подписи был заранее установлен в систему (в Хранилище сертификатов), то криптопровайдер знает, в каком контейнере от какого сертификата лежит закрытый ключ, и требует от пользователя ввода пароля от этого контейнера. Если закрытый ключ расположен на электронном ключе, криптопровайдер запрашивает пин-код. При успешном вводе пароля контейнер открывается, осуществляются операции с использованием закрытого ключа, после чего контейнер закрывается.
Про использование криптопровайдера и Microsoft Outlook/Office рассказывается в статье Использование электронного ключа доступа к порталу госуслуг для осуществления электронной подписи. Если требуется создать электронную подпись произвольного документа, например, XML-формы запроса «Единого реестра доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено» с сайта http://zapret-info.gov.ru, необходимо программное обеспечение с соответствующим функционалом (создание электронной подписи в формате PKCS#7).
При использовании программного криптопровайдера создание подписи с использованием квалифицированного сертификата, содержащегося в файле-контейнере и на электронном ключе ничем не отличается.
При использовании ключей подписи, содержащихся на электронных ключах, есть три варианта: использовать программный криптопровайдер (рассмотрено выше), использовать общедоступное программное обеспечение, реализующее стандартный интерфейс работы с электронными ключами PKCS#11, или создавать самописное ПО, использующее API разработчика электронного ключа. Последние два варианта используют встроенный в электронный ключ криптопровайдер.
Рассмотрим частный случай второго варианта.
OpenSUSE Linux + OpenSSL + OpenSC + Rutoken ECP
Здесь будет целесообразнее изложить материал в виде пошагового HOWTO.
1. OpenSUSE 12.2, доустанавливаем недостающее ПО
Включаем автостарт демона смарт-карт:
2. Обеспечиваем поддержку в OpenSSL электронного ключа Aktiv Rutoken ECP
Скачиваем с сайта производителя драйвера и настройки (всегда полезно поискать свежую версию):
Внутри архива — 4 файла:
Добавляем в исходный файл /etc/ssl/openssl.cnf секции:
, а в самое начало файла — строку «openssl_conf = openssl_def»
Раскладываем библиотеки из архива по соответствующим каталогам, файл libp11.so.2 кладём в каталог /usr/lib/
Проверяем работоспособность электронного ключа:
Будет запрошен пин-код электронного ключа и выдан список объектов на ключе.
3. Считываем с электронного ключа сертификат подписи
Среди объектов, хранящихся на электронном ключе нас интересуют сертификат и закрытый ключ (поле ID уникально для каждой тройки объектов: открытый ключ, закрытый ключ, сертификат):
Извлекаем сертификат, который будет использоваться для подписи, в файл signer_cert.crt:
В этой команде -d e59e26a30000000020ffbbd2567ccd01 — ID сертификата.
4. Создаём электронную подпись
Имеется некий файл document.txt, для которого мы хотим создать электронную подпись.
Поле -inkey e59e26a30000000020ffbbd2567ccd01 определяет ID закрытого ключа, использующегося при создании подписи.
На выходе получаем файлы: document.txt.detached.p7s, который содержит электронную подпись файла document.txt, и document.txt.attached.p7s, который содержит текст документа + его электронную подпись.
5. Проверяем электронные подписи
Примечание
Во всех командах openssl используется параметр -noverify — не происходит автоматическая проверка сертификата подписи на валидность.
17 декабря 2012 г., Лабазников Н.В., Начальник отдела сетевых технологий и информационной безопасности ООО»УЦИ»
Все права на статью принадлежат ООО «УЦИ». Разрешается копирование статьи без уведомления правообладателя. При копировании необходимо указывать ссылку на источник.
Структура PKCS7-файла / Хабр
Довелось мне на днях столкнуться с такой напастью как p7s файл и, как вследствие этого, с Cryptographic Message Syntax (CMS). На хабре нашлась интересная статья описывающая структуру CMS данных, но в ней к сожалению нет примера, позволяющего наглядно продемонстрировать CMS на практике. Я хочу немного дополнить ту статью и разобрать внутренности файла цифровой подписи p7s.
Прежде всего следует сказать, что стандартный p7s файл имеет ASN.1 структуру.
ASN.1 — формат записи, с помощью которого можно описывать сложные структуры данных, состоящие из различных типов.
Приведу краткую выдержку из своего старого топика про x.509 сертификаты:
ASN.1-кодировка описывается следующим правилом. Сперва записываются байты, характеризующий тип данных, затем последовательность байтов хранящих сведения о длине данных и лишь после этого следуют сами данные.
К примеру, для кодировки целого числа INTEGER 65537 используется следующая форма: 02 03 01 00 01.
Здесь первый байт 02, определяет тип INTEGER (полную таблицу типов вы можете найти например тут), второй байт 03 показывает длину блока. А следующие за этим байты 01 00 01, являются шестнадцатеричной записью нашего числа 65537.В нашем случае, для описание простейшего самоподписанного сертификата, достаточно 9 типов данных. Приведем таблицу кодирования для этих типов:
Наименование типа
Краткое описание
Представление типа в DER-кодировке
SEQUENCE
Используется для описания структуры данных, состоящей из различных типов.
30
INTEGER
Целое число.
02
OBJECT IDENTIFIER
Последовательность целых чисел.
06
UTCTime
Временной тип, содержит 2 цифры для определения года
17
GeneralizedTime
Расширенный временной тип, содержит 4 цифры для обозначения года.
18
SET
Описывает структуру данных разных типов.
31
UTF8String
Описывает строковые данные.
0C
NULL
Собственно NULL
05
BIT STRING
Тип для хранения последовательности бит.
03
Структура P7S файла
- CMSVersion — целое число, обозначающее версию используемого синтаксиса.
- DigestAlgorithmIdentifiers — идентификатор одной или нескольких хеш-функций которые используются при вычислении подписей.
- EncapsulatedContentInfo — собственно данные, которые были подписаны.
- CertificateSet — набор всех необходимых сертификатов, необходимых для проверки подписей.
- RevocationInfoChoices — набор списков отзыва сертификатов.
- SignerInfos — структура данных содержащая информацию о подписанте.
Используя ASN.1-парсер можно легко разобрать что скрывается за шестнадцатеричным кодом.
Начнем по порядку. Как видно из примера, p7s файл представляет собой одну большую структуру данных с типом SEQUENCE, включающую в себя все описанные в стандарте поля.
Открывает блок тип данных OBJECTIDENTIFIER со значением 1.2.840.113549.1.7.2 (SignedData), который однозначно дает понять с какого рода объектом мы имеем дело.
После чего один за другим следуют блоки:
- version, версия синтаксиса.
- digestAlgorithms — идентификатор хеш-функции использовавшейся в подписи. Имеет значение SEQUENCE с двумя атрибутами: идентификатором алгоритма и пустым атрибутом со значением null.
- contentInfo — подписанные данные, представленные в двоичном формате. Следует уточнить, что тип signedData не обязательно должен включать в себя сами данные. В этом случае contentInfo будет включать атрибут OBJECTIDENTIFIER и пустое значение null.
- certificates — X509 сертификат подписавшей стороны. Если данные были подписаны несколькими лицами, блок содержит информацию о всех сертификатах, необходимых для проверки подписей.
- SignerInfos — информация о подписавшем, содержит сведения об издателе, серийный номер сертификата подписавшего, а также идентификаторы хеш-функции и асимметричного алгоритма шифрования используемых при подписи.
Помимо приведенных выше обязательных полей в объекте с типом SignedData могут использоваться опциональные поля, такие как signedAttributes, добавляемые в блок SignerInfo. SignedAttributes добавляются при вычислении хеш-значения от подписываемых данных, поэтому изменение этих полей делает подпись недействительной.
Если блок SignedAttributes используется, то он должен содержать минимум два поля:
- Поле описывающее тип данных, содержащихся в блоке contentInfo
- Поле хранящее хеш-значение блока contentInfo
Выводы
P7S — формат файла. Чем открыть P7S?
Файл формата P7S открывается специальными программами. Чтобы открыть данный формат, скачайте одну из предложенных программ.
Файл P7S (полн. PKCS-7 Signature file) – это почтовое сообщение (е-mail), поддерживающее интеграцию электронной цифровой подписи (ЭЦП) отправителя. Принцип ЭЦП заключается в применении криптографических алгоритмов (ключей) для безопасной пересылки электронного письма, которое будет доступно для просмотра исключительно получателю.
Метод применения криптографической защиты информации почтового сообщения предоставляет гарантию того, что при передаче письмо не претерпело изменений/не было умышленно повреждено или частично удалено.
В случае, если почтовая программа не удостоверяет успешную пересылку сообщения (не подтверждает ЭЦП), то файл P7S приобретет вид smime.p7s.
Все пользователи формата P7S для безопасной пересылки электронных писем используют криптографический стандарт PKCS (Public-Key Cryptography Standard) в целях валидации данных как при деловой, так и при личной переписке.
Программы для открытия P7S файлов
Для просмотра электронного сообщения, содержащего ЭЦП, можно воспользоваться одной из следующих программ:
Это самые распространенные приложения, поддерживающие работу на платформе ОС Windows/Mac.
Для создания P7S необходимо применять стандарт PKCS, обеспечивающий методы криптографической защиты информации вашего электронного письма.
Конвертация P7S в другие форматы
Очевидно, что если встает вопрос о информационной безопасности при деловой или личной переписке какого-либо субъекта, то речи быть не может о применении механизмов конвертации данных.
Каждый P7S файл, созданный с применением стандарта PKCS, уникален.
Более того, клонирование/подделка/тиражирование P7S запрещена и преследуется по закону.
Почему именно P7S и в чем его достоинства?
Основная цель использования формата P7S при передаче электронного сообщения между пользователями – это безопасность и защита данных. Применение ЭЦП отправителя предоставляет гарантию того, что e-mail был доставлен без вмешательства злоумышленников и информация, содержащаяся в сообщении, не претерпела изменений.
Чем открыть p7s? — Все о расширениях и форматах
Информация о расширении p7s
Формат 1
Название (англ.): PKCS-7 Signature file
Название (рус.): Подписанный файл PKCS-7
Разработчик: Неизвестен
Категория: Интернет, web файлы
Описание: P7S или PKCS-7 Signature file представляет собой формат подписанного файла PKCS-7 используемого при передаче электронной корреспонденции. По сути, P7S-файл является электронным письмом, содержащим цифровую подпись. Сообщения этого типа используются для безопасной передачи данных, — просмотреть содержимое такого письма может только тот пользователь, для которого оно предназначалось. Для корректной работы с документами формата P7S рекомендуется использовать почтовые клиенты с поддержкой стандарта PKCS. Если программа-клиент не распознает цифровую подпись, P7S-сообщение может появиться в виде отдельного вложения с расширением p7s.
Для открытия (редактирования) файла этого формата можно использовать следующие программы:
Рейтинг расширения: 0.5/5
Всего проголосовало: 6 чел.
Есть вопросы? Мы будем рады ответить на них в комментариях ниже :).
Please enable JavaScript to view the comments powered by Disqus. comments powered by
java.security.NoSuchAlgorithmException: не удается найти поставщика, поддерживающего AES / ECB / PKCS7PADDING
- Около
- Товары
- Для команд
- Переполнение стека Общественные вопросы и ответы
- Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
- Вакансии Программирование и связанные с ним технические возможности карьерного роста
— это формат PKCS # 7, поддерживаемый Mac OS X 10…
OS X 10.6 имеет OpenSSL с pkcs7, согласно тексту справки. Для получения подробной информации используйте man pkcs7 и man openssl .
В OpenSSL в OS X файлы pkcs7 обычно имеют формат .PEM или .DER.
Согласно странице руководства «Эти подпрограммы PKCS # 7 понимают только PKCS # 7 v 1.5, как указано в RFC2315, они не могут в настоящее время анализировать, например, новую CMS, как описано в RFC2630».
OS X использует Secure Transport в более поздних выпусках, а OpenSSL может использоваться в устаревших приложениях.
«Более новая» инфраструктура использует команду безопасности, которая включает такие сведения, как «Возможные форматы: openssl, bsafe, pkcs7, pkcs8, pkcs12, x509, openssh2, openssh3 и pemseq. По умолчанию используется pemseq, если более одного элемента. экспортируется. По умолчанию используется openssl, если экспортируется один ключ. По умолчанию — x509, если экспортируется один сертификат ».
Относятся ли эти подробности к тому, что вас здесь интересует, или с какой проблемой вы здесь сталкиваетесь, я не знаю.Я предполагаю, что вы хотите каким-то образом использовать эти сертификаты pksc7? Единый вход или s / mime будут типичными для pkcs7, но детали могут зависеть от требований и конкретного используемого клиента или сервера.
ФОРМАТ SSL СЕРТИФИКАТА: КАК КОНВЕРТИРОВАТЬ СЕРТИФИКАТ В .PEM, .CER, .CRT, .DER, PKCS ИЛИ PFX?
Для успешной установки и функционирования SSL сертификатов на различных платформах и устройствах, нередко их необходимо предоставить в разных форматах. Например, серверы Windows используют PFX файлы, для Apache серверов необходимы PEM файлы с расширением .crt или .cer.
- 1 ОБЗОР ФОРМАТОВ SSL CЕРТИФИКАТОВ
- 1.1 ФОРМАТ СЕРТИФИКАТА PEM
- 1.2 ФОРМАТ СЕРТИФИКАТА DER
- 1.3 PKCS # 7 / P7B СЕРТИФИКАТ
- 1.4 PFX СЕРТИФИКАТ (ФОРМАТ PKCS # 12)
- 3.1 КОНВЕРТАЦИЯ PEM В DER
- 3.2 КОНВЕРТАЦИЯ PEM В P7B / PKCS#7
- 3.3 КОНВЕРТАЦИЯ PEM В PFX / PKCS#12
ОБЗОР ФОРМАТОВ SSL CЕРТИФИКАТОВ
ФОРМАТ СЕРТИФИКАТА PEM
PEM – наиболее популярный формат среди сертификационных центров. PEM сертификаты могут иметь расширение .pem, .crt, .cer, и .key (файл приватного ключа). Она представляют собой ASCII файлы, закодированные по схеме Base64. Когда вы открываете файл pem формата в текстовом редакторе, вы можете увидеть, что текст кода в нем начинается с тега «—— BEGIN CERTIFICATE ——» и заканчивая тегом «—— END CERTIFICATE ——«. Apache и другие подобные серверы используют сертификаты в PEM формате. Обратите внимание, что в одном файле может содержатся несколько SSL сертификатов и даже приватный ключ, один под другим. В таком случае каждый сертификат отделен от остальных ранее указанными тегами BEGIN и END. Как правило, для установки SSL сертификата на Apache, сертификаты и приватный ключ должны быть в разных файлах.
ФОРМАТ СЕРТИФИКАТА DER
DER формат – это бинарный тип сертификата вместо формата PEM. В PEM формате чаще всего используется расширение файла .cer, но иногда можно встретить и расширение файла .der. Поэтому чтобы отличить SSL сертификат в формате PEM от формата DER, следует открыть его в текстовом редакторе и найти теги начала и окончания сертификата (BEGIN/END). DER SSL сертификаты, как правило, используются на платформах Java.
PKCS # 7 / P7B СЕРТИФИКАТ
SSL сертификаты в формате PKCS # 7 или P7B — это файлы, которые хранятся в формате Base64 ASCII и имеют расширение файла .p7b или .p7c. P7B сертификаты содержат теги начала сертификата «—— BEGIN PKCS7 ——» и его конца «—— END PKCS7 ——«. Файлы в формате P7B включают в себя только ваш SSL сертификат и промежуточные SSL сертификаты. Приватный ключ при этом идет отдельным файлом. SSL сертификаты в формате PKCS # 7 / P7B поддерживают следующие платформы: Microsoft Windows и Java Tomcat.
PFX СЕРТИФИКАТ (ФОРМАТ PKCS # 12)
Формат SSL сертификата PKCS # 12 или, как его еще называют, PFX сертификат — бинарный формат, при использовании которого в одном зашифрованном файле хранится не только ваш личный сертификат сервера и промежуточные сертификаты центра сертификации, но и ваш закрытый ключ. PFX файлы, как правило, имеют расширение .pfx или .p12. Обычно, файлы формата PFX используются на Windows серверах для импорта и экспорта файлов сертификатов и вашего приватного ключа.
КОНВЕРТАЦИЯ SSL СЕРТИФИКАТОВ В OPENSSL
Данные команды OpenSSL дают возможность преобразовать сертификаты и ключи в разные форматы. Для того чтобы сделать их совместимыми с определенными видами серверов, либо ПО. К примеру, Вам необходимо конвертировать обыкновенный файл PEM, который будет работать с Apache, в формат PFX (PKCS # 12) с целью применения его с Tomcat, либо IIS.
- Конвертировать PEM в DER openssl x509 -outform der -in certificate.pem -out certificate.der
- Конвертировать PEM в P7B openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer
- Конвертировать PEM в PFX openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
- Конвертировать DER в PEM openssl x509 -inform der -in certificate.cer -out certificate.pem
- Конвертировать P7B в PEM openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer
- Конвертировать P7B в PFX openssl pkcs7 -print_certs -in certificate.p7b -out certificate.ceropenssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out certificate.pfx -certfile CACert.cer
- Конвертировать PFX в PEM openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes
ОНЛАЙН КОНВЕРТЕР SSL СЕРТИФИКАТОВ
Также существуют онлайн программы для конвертации сертификатов из одного формата в другой. Например, мы можем посоветовать SSL конвертер от SSLShopper. Используйте этот SSL конвертер для преобразования SSL-сертификатов различных форматов, таких как PEM, DER, P7B и PFX. Чтобы использовать SSL-конвертер, просто выберите файл сертификата и его текущий тип (он определяется по формату расширения), затем выберите формат, в какой Вам необходимо преобразовать SSL сертификат и нажмите кнопку “Convert Certificate”. Обратите внимание, что в зависимости от того, в какой формат вам нужно конвертировать SSL сертификат, от вас потребуются разные исходящие файлы.
КОНВЕРТАЦИЯ PEM В DER
Для конвертации стандартного сертификата в формате PEM в бинарный формат DER, потребуется только файл SSL сертификата. Обычно, вы его получаете в архиве вместе с промежуточными сертификатами. Как правило, в его названии указано имя вашего домена.
КОНВЕРТАЦИЯ PEM В P7B / PKCS#7
Если же вам нужно преобразовать ваш стандартный SSL сертификат в файл формата P7B / PKCS#7, вы можете кроме SSL сертификата вашего домена загрузить также файлы с цепочками сертификатов.
КОНВЕРТАЦИЯ PEM В PFX / PKCS#12
Обратите внимание, что для конвертации стандартного формата SSL сертификата необходимо добавить еще один файл – ваш приватный ключ. Приватный ключ – это конфиденциальная информация, которая должна быть только у вас. Поэтому центры сертификации не высылают его месте с файлами вашего сертификата. Приватный ключ создается в момент генерации CSR запроса. Если вы генерируете CSR у себя на сервере, на нем же должен автоматически сохраниться ключ. Если вы создаете CSR запрос в специальном инструменте на нашем сайте (на странице по ссылке или во время заполнения технических данных), ключ показывается вам в конце генерации CSR (или введения технических данных), но не сохраняется в нашей базе данных. Поэтому важно, чтобы вы самостоятельно сохранили приватный ключ.