기존에 알고있던 ssl을 설치할때 필요했던파일은 .crt 와 .key 파일 이였다.
하지만 ssl 설치를 위해 .pfx 파일 하나만 주어지는 경우도 있었다.
그럴경우 당황하지 않고 .pfx파일을 .crt 와 .key 파일로 추출하면 된다.
사전에 onpenssl이 설치되어있어야 한다
1 .pfx 에서 .crt.pem 추출
#.pfx 에서 .crt 추출
openssl pkcs12 -in "파일명".pfx -clcerts -nokeys -out "파일명".crt.pem
2 .pfx 에서 .key.pem 추출
#.pfx 에서 .key 추출
openssl pkcs12 -in "파일명".pfx -nocerts -nodes -out "파일명".key.pem
추출에는 pfx 암호가 필요하다
추출된 .crt 파일과 .key 파일을 httpd-ssl에 등록해 주면 완료
3. crt.pem 에서 crt 추출
openssl x509 -inform PEM -in "파일명".crt.pem -out "파일명".crt
4. key.pem 에서 key 추출
openssl rsa -in "파일명".key.pem -text > "파일명".key
'WEB WAS > WEB' 카테고리의 다른 글
[nginx] CentOS에 nginx 설치하기 (0) | 2020.10.05 |
---|---|
[아파치] expires 설정 (0) | 2020.06.15 |
[아파치] MPM 모듈로 튜닝하기 (0) | 2020.06.07 |
[아파치] Apache 무중단 기동(graceful 사용) (0) | 2020.04.14 |
[아파치] Apache SSL https 리다이렉트 방법(+ 예외처리) (1) | 2020.04.14 |