pkcs12コンテナから秘密鍵パスワードを削除する方法は？

1. ChromeのSSL / exportコマンドを使用して証明書を抽出しました。
2. 次に、openvpnへの入力として提供します-openvpnの構成：
   pkcs12 "path/to/pkcs12_container"
3. 呼び出すときopenvpn ~/openvp_config、秘密鍵のパスワードを要求します（Chromeを使用してエクスポートするときに入力しました）：
   Enter Private Key Password:...
4. このパスワードリクエストを削除します。

質問：pkcs12から秘密鍵のパスワードを削除する方法は？

つまり、パスワードを必要としないpkcs12ファイルを作成します。

（私はすでに1年前に何らかの形でこれをすでに行っていたようですが、今ではそれを忘れていました。

さまざまなopenssl呼び出しによって実現できます。

• PASSWORDは現在のパスワードです
• YourPKCSFileは変換したいファイルです
• NewPKCSWithoutPassphraseFileは、パスフレーズなしのPKCS12のターゲットファイルです

まず、証明書を抽出します。

$ openssl pkcs12 -clcerts -nokeys -in "YourPKCSFile" \
      -out certificate.crt -password pass:PASSWORD -passin pass:PASSWORD

次に、CAキー：

$ openssl pkcs12 -cacerts -nokeys -in "YourPKCSFile" \
      -out ca-cert.ca -password pass:PASSWORD -passin pass:PASSWORD

次に、秘密鍵：

$ openssl pkcs12 -nocerts -in "YourPKCSFile" \
      -out private.key -password pass:PASSWORD -passin pass:PASSWORD \
      -passout pass:TemporaryPassword

パスフレーズを削除します。

$ openssl rsa -in private.key -out "NewKeyFile.key" \
      -passin pass:TemporaryPassword

新しいPKCSファイルの準備をします。

$ cat "NewKeyFile.key"  \
      "certificate.crt" \
      "ca-cert.ca" > PEM.pem

そして、新しいファイルを作成します。

$ openssl pkcs12 -export -nodes -CAfile ca-cert.ca \
      -in PEM.pem -out "NewPKCSWithoutPassphraseFile"

これで、秘密鍵部分にパスフレーズのない新しいPKCS12鍵ファイルが作成されました。

私が見つけた最も簡単な解決策は

一時pemファイルにエクスポート

openssl pkcs12 -in protected.p12 -nodes -out temp.pem
#  -> Enter password

pemをp12に戻す

openssl pkcs12 -export -in temp.pem  -out unprotected.p12
# -> Just press [return] twice for no password

一時証明書を削除する

rm temp.pem

これは、一時ファイルなしで1ステップで簡単に実行できます。

openssl pkcs12 -in "PKCSFile" -nodes | openssl pkcs12 -export -out "PKCSFile-Nopass"

[パスワードのインポート]プロンプトにパスワードを入力します。<CR>でExport Passowrdプロンプトに答えます

できた

これは、バンドルに含まれる可能性がある中間証明書をいくつでも処理することに注意してください...

結果のファイルに注意することを強くお勧めします。最初にumaskを377に設定することをお勧めします（Unix以外：これは、所有者のみが作成されたファイルを読み取ることができることを意味します）。

次に、秘密鍵：

openssl pkcs12 -nocerts -in "YourPKCSFile" -out private.key -password pass:PASSWORD -passin pass:PASSWORD -passout pass:TemporaryPassword

パスフレーズを削除します。

openssl rsa -in private.key -out "NewKeyFile.key" -passin pass:TemporaryPassword

2つのステップは、

openssl pkcs12 -nocerts -in "YourPKCSFile" -out private.key -nodes

これらのどれも私にとってはうまくいきませんでした。最終的には、最初に機能したdotNetコードに戻りました。

class Script
{
    static public void Main(string[] args)
    {
                if (args.Length < 3 || args.Contains("/?"))
                {
                    MainHelp(args);
                    return;
                }
       string _infile = args[0],
                        _outfile = args[2];
                string _password = args[1], _outpassword = (args.Length > 3) ? args[3] : "";
                Console.WriteLine(String.Format("{0} -> {1} with ({2} -> {3})", _infile, _outfile, _password, _outpassword));
                System.Security.Cryptography.X509Certificates.X509Certificate2 cert = null;
                Console.WriteLine(String.Format("Load {0} with {2}", _infile, _outfile, _password, _outpassword));
                cert = new System.Security.Cryptography.X509Certificates.X509Certificate2(_infile, _password, X509KeyStorageFlags.Exportable);
                Console.WriteLine(String.Format("Export {1} with {3}", _infile, _outfile, _password, _outpassword));
                System.IO.File.WriteAllBytes(_outfile, cert.Export(System.Security.Cryptography.X509Certificates.X509ContentType.Pfx, _outpassword));
                Console.WriteLine(String.Format("Export complete", _infile, _outfile, _password, _outpassword));
    }

     static public void MainHelp(string[] args)
    {
            Console.WriteLine("Usage pfxremovepwd [inpfx] [inpwd] [outpfx] [optional outpwd]");
            return;
    }
}