Wie erhält man eine .pem-Datei aus .key- und .crt-Dateien?

Question

Wie kann ich eine PEM-Datei aus einem SSL-Zertifikat erstellen?

Dies sind die Dateien, die mir zur Verfügung stehen:

• .crt
• server.csr
• server.key

Answer 1

Ihre Schlüssel können bereits im PEM-Format vorliegen, sind aber nur mit .crt oder .key benannt.

Beginnt der Inhalt der Datei mit -----BEGIN und Sie können sie in einem Texteditor lesen:

Die Datei verwendet base64, das im ASCII- und nicht im Binärformat lesbar ist. Das Zertifikat liegt bereits im PEM-Format vor. Ändern Sie einfach die Erweiterung in .pem.

Wenn die Datei im Binärformat vorliegt:

Für die server.crt würden Sie Folgendes verwenden

openssl x509 -inform DER -outform PEM -in server.crt -out server.crt.pem

Für server.key, verwenden Sie openssl rsa anstelle von openssl x509 .

Die Datei server.key ist wahrscheinlich Ihr privater Schlüssel, und die Datei .crt ist das zurückgegebene, signierte x509-Zertifikat.

Wenn es sich um einen Webserver handelt und Sie das Laden eines separaten privaten und öffentlichen Schlüssels nicht angeben können:

Möglicherweise müssen Sie die beiden Dateien miteinander verknüpfen. Verwenden Sie dazu:

cat server.crt server.key > server.includesprivatekey.pem

Ich würde empfehlen, die Dateien mit "includesprivatekey" zu benennen, um Ihnen die Verwaltung der Berechtigungen zu erleichtern, die Sie für diese Datei haben.

Answer 2

Ich musste dies für einen AWS ELB tun. Nachdem ich viele Male durch den Dialog geprügelt wurde, funktionierte dies schließlich für mich:

openssl rsa -in server.key -text > private.pem
openssl x509 -inform PEM -in server.crt > public.pem

Danke NCZ

Edit: Wie @floatingrock sagt

Vergessen Sie bei AWS nicht, dem Dateinamen den Zusatz file:// . Es wird also so aussehen:

 aws iam upload-server-certificate --server-certificate-name blah --certificate-body file://path/to/server.crt --private-key file://path/to/private.key --path /cloudfront/static/

http://docs.aws.amazon.com/cli/latest/reference/iam/upload-server-certificate.html

Answer 3

A pem Datei enthält das Zertifikat und den privaten Schlüssel. Es hängt davon ab, in welchem Format Ihr Zertifikat/Schlüssel vorliegt, aber wahrscheinlich ist es so einfach wie folgt:

cat server.crt server.key > server.pem

Answer 4

Wenn Sie nicht möchten, dass das Programm nach einer Passphrase fragt, müssen Sie außerdem den folgenden Befehl ausführen:

openssl rsa -in server.key -out server.key

Answer 5

Dies ist die beste Option zur Erstellung einer .pem-Datei

openssl pkcs12 -in MyPushApp.p12 -out MyPushApp.pem -nodes -clcerts