ssl 변환 https 보안서버 > 질문답변

ssl인증서 포멧 변환하기 apache(.crt ) <-> IIS(.pfx) -> Tomcat(jks)

아마존 외부인증서 등록 키 변환
openssl pkcs12 -in gsmatt.pfx -nocerts -nodes -passin pass:'XXXX' | openssl rsa -out private.key
openssl pkcs12 -in gsmatt.pfx -clcerts -nokeys -passin pass:'XXXX' | openssl x509 -out public.key
openssl pkcs12 -in gsmatt.pfx -nodes -nokeys -cacerts -passin pass:'XXXX' -out chain.crt

openssl pkcs7 -print_certs -in leedoing-sha2.p7b -out chain.key

1. PKCS(.pfx)

 - 윈도우 IIS 에서 사용되는 키와 인증서가 포함된 파일

2. apache 용 인증서

 - .crt : 텍스트 형식의 인증서 파일

 - .key : 텍스트 형식의 키파일

3. pfx -> crt
root]~]# openssl pkcs12 -in filename.pfx -nocerts -out filename.key # 키파일 추출
root]~]# openssl pkcs12 -in filename.pfx -nokeys -clcerts -out filename.crt # 인증서파일 추출
root]~]# openssl pkcs12 -in filename.pfx -nodes -nokeys -cacerts -passin pass:비밀번호 -out chain.crt # 체인인증서 추출


4. crt -> pfx

root]~]#  openssl pkcs12 -inkey aaa.key -in aaa.crt -certfile ChainCA.crt -export -out cert.pfx

5. pfx -> jks
keytool -importkeystore -srckeystore cert.pfx -srcstoretype pkcs12 -destkeystore cert.jks -deststoretype jks

6. jks 정보 확인방법
keytool -list -keystore cert.jks -rfc
keytool -list -keystore cert.jks -v


#SSL 인증서 변환, #SSL 변환, #pfx to crt, #pfx to jks, #crt to pfx