.cer証明書を.pemに変換するにはどうすればよいですか？

73

私が持っている.cer証明書を、私はそれを変換したい.pemフォーマット。

正しく覚えていれば.cer、Base64でエクスポートしてからファイル名をに変更することで、それらを変換できました.pem。

.cer証明書をどのように変換し.pemますか？

ssl-certificate convert

— システム
ソース

127

DERファイル（.crt .cer .der）をPEMに変換する

openssl x509 -inform der -in certificate.cer -out certificate.pem

ソース

— ハブ
ソース

13

私にはうまくいきません。CERファイルは、Windows証明書エクスポートツールからエクスポートされます。次の形式があります-----BEGIN CERTIFICATE----- MII...D2H -----END CERTIFICATE-----。opensslから、次のエラーが表示されます。

error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1338: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:390:Type=X509

— Martin Pecka

14

その後、証明書はすでにPEM形式になっています。からcertificate.cerに名前を変更するだけcertificate.pemです。

— スローハンド

12

システムでopensslが使用できない場合は、代わりにjava keytoolを使用して証明書を変換できます。

ただし、最初にJavaキーストア（JKS）を作成する必要があります。その後、証明書をさまざまな形式でインポートおよびエクスポートできます。

keytool -genkey -alias test -keystore <key store file>
keytool -delete -alias test -keystore <key store file>

DERからPEMへの変換：

keytool -import -trustcacerts -alias test -file <der certificate file> -keystore test.keystore 
keytool -exportcert -alias test -file <pem certificate file> -rfc -keystore test.keystore

このブログ投稿では、証明書の形式を詳細に変換する方法について説明しています

— マルセル・フリードマン
ソース

これを行ったところ、.pemファイルは.cerファイルとほとんど同じですが、ラップ方法が異なります。

— エンドリス

1

その場合、@ endolithは両方とも.pemファイルです。.cerファイルは.derまたは.pemでエンコードできますが、この質問では.derエンコードを想定していますが、これはユーザーが持っていません。

— eis

11

.pemの.cerファイルを変換する

ターミナルを開き、次のコマンドを実行します

openssl x509 -inform der -in certificate.cer -outform pem -out certificate.pem

ここで、certificate.cerは変換するソース証明書ファイルで、certificate.pemは変換された証明書の名前です。

— アキレシュ
ソース