WEB WAS/WEB

[아파치] SSL .pfx파일 적용

홍또~ 2020. 4. 24. 14:56

기존에 알고있던 ssl을 설치할때 필요했던파일은 .crt 와 .key 파일 이였다.

하지만 ssl 설치를 위해 .pfx 파일 하나만 주어지는 경우도 있었다.

그럴경우 당황하지 않고 .pfx파일을 .crt 와 .key 파일로 추출하면 된다.

사전에 onpenssl이 설치되어있어야 한다

1 .pfx 에서 .crt.pem 추출

#.pfx 에서 .crt 추출
openssl pkcs12 -in "파일명".pfx -clcerts -nokeys -out "파일명".crt.pem

2 .pfx 에서 .key.pem 추출

#.pfx 에서 .key 추출
openssl pkcs12 -in "파일명".pfx -nocerts -nodes -out "파일명".key.pem

 

추출에는 pfx 암호가 필요하다

추출된 .crt 파일과 .key 파일을 httpd-ssl에 등록해 주면 완료

3. crt.pem 에서 crt 추출

openssl x509 -inform PEM -in "파일명".crt.pem -out "파일명".crt

4. key.pem 에서 key 추출

openssl rsa -in "파일명".key.pem -text > "파일명".key