Kuidas teisendada CER-fail PEM-i?

Turvasertifikaatide teisendamiseks teistesse vormingutesse võib olla erinevaid põhjuseid. Üks põhjus on see, kui teie süsteem ei aktsepteeri olemasolevat vormingut või kui teie turvasertifikaadi fail ei ühildu rakendusega. Ükskõik, mis on teie turvasertifikaatide failide vormingute teisendamise põhjus, saate seda hõlpsasti teha kõige mugavama ja usaldusväärsema OpenSSL-i utiliidi abil.

OpenSSL on avatud lähtekoodiga täisfunktsionaalne käsurea utiliit, mida kasutatakse tavaliselt CSR-i ja privaatvõtmete genereerimiseks, SSL / TLS-sertifikaatide installimiseks, turvasertifikaatide vormingute teisendamiseks jne.

Tänases postituses kirjeldame, kuidas teisendada CER-fail PEM-iks.

Märge: Siin näidatud käske on demonstreeritud Ubuntu 20-s.04 LTS terminal. Terminali avamiseks Ubuntu töölaual vajutage superklahvi ja käivitage see menüüst Rakendused või kasutage selle avamiseks kiirklahve Ctrl + Alt + T.

CER-fail

CER-fail on turvafail, mida kasutatakse X-i salvestamiseks.509 sertifikaat. Selle annab ja väljastab CA (sertifitseerimisasutus), kes kontrollib veebisaidi autentsust. See sisaldab teavet sertifikaadi omaniku ja avaliku võtme kohta.

PEM-fail

PEM (Privacy Enhanced Mail) on bas64 kodeeritud ASCII-failid, milles sertifikaatide asutused väljastavad sertifikaate. Seda vormingut kasutatakse krüptovõtmete, sertifikaatide ja muude vahesertifikaatide salvestamiseks ja saatmiseks.

CER-faili teisendamine PEM-i

OpenSSL-i tööriistakomplekt on vaikimisi installitud Ubuntu. Kui aga seda pole, saate selle installida terminali järgmise käsu kaudu:

$ sudo apt install openssl

Sisestage sudo parool. Kui teil palutakse jah / ei variant, vajuta y jätkama. Pärast seda alustab see süsteemi OpenSSL-i installimist.

CER-faili teisendamiseks PEM-i kasutage järgmist süntaksit:

$ openssl x509 -inform der -in sert.cer -outform pem -out sert.pem

Ülaltoodud süntaksis, sert.cer on turvasertifikaadi nimi, mille soovite teisendada PEM-vormingus ja sert.pem on faili nimi pärast teisendamist.

PEM-i teisendamine CER-iks

PEM-faili teisendamiseks CER-iks kasutage järgmist süntaksit:

$ openssl x509 -inform PEM -sertis.pem -vorm DER -out sert.cer

Ülaltoodud süntaksis, sert.pem on turvasertifikaadi nimi, mille soovite teisendada CER-vormingus, ja sert.cer on sertifikaadi nimi pärast teisendamist.

Nii saate OpenSSL-i utiliidi abil CER-faili teisendada PEM-i.  Loodan, et see aitab!