Zertifikate: pfx-Datei in pem-Datei konvertieren

Voraussetzungen:

• "OpenSSL for Windows" installiert (https://wiki.openssl.org/index.php/Binaries)
• CMD öffnen im Verzeichnis der openssl.exe (Beispiel: C:\Program Files\OpenSSL-Win64\bin)

Zertifikat und privater Schlüssel in eine Datei

Mit dem nachfolgenden Befehl kann man eine pfx-Datei in eine pem-Datei konvertieren. Beide Dateien enthalten somit das Zertifikat und auch den privaten Schlüssel.

openssl pkcs12 -in Eingabe.pfx -out Ausgabe.pem -nodes 

Zertifikat und privaten Schlüssel in getrennten Dateien

Mit diesem Befehl kann der private Schlüssel aus einer pfx-Datei in eine pem-Datei konvertiert werden.

openssl pkcs12 -in Eingabe.pfx -nocerts -out PrivaterSchluessel.pem

Mit diesem Befehl kann das Zertifikat aus einer pfx-Datei in eine pem-Datei konvertiert werden.

openssl pkcs12 -in Eingabe.pfx -clcerts -nokeys -out Zertifikat.pem

Das Passwort lässt sich mit diesem Befehl aus dem privaten Schlüssel entfernen.

openssl rsa -in PrivaterSchluessel.pem -out PrivaterSchluesselOhnePasswort.key