WEB WAS/WEB
[아파치] SSL .pfx파일 적용
홍또~
2020. 4. 24. 14:56
기존에 알고있던 ssl을 설치할때 필요했던파일은 .crt 와 .key 파일 이였다.
하지만 ssl 설치를 위해 .pfx 파일 하나만 주어지는 경우도 있었다.
그럴경우 당황하지 않고 .pfx파일을 .crt 와 .key 파일로 추출하면 된다.
사전에 onpenssl이 설치되어있어야 한다
1 .pfx 에서 .crt.pem 추출
#.pfx 에서 .crt 추출
openssl pkcs12 -in "파일명".pfx -clcerts -nokeys -out "파일명".crt.pem
2 .pfx 에서 .key.pem 추출
#.pfx 에서 .key 추출
openssl pkcs12 -in "파일명".pfx -nocerts -nodes -out "파일명".key.pem
추출에는 pfx 암호가 필요하다
추출된 .crt 파일과 .key 파일을 httpd-ssl에 등록해 주면 완료
3. crt.pem 에서 crt 추출
openssl x509 -inform PEM -in "파일명".crt.pem -out "파일명".crt
4. key.pem 에서 key 추출
openssl rsa -in "파일명".key.pem -text > "파일명".key