Kako pretvoriti CER v PFX
Postavitev spletnega mesta pomeni od obiskovalcev zahtevati zaupanje, da ste sprejeli ukrepe za zaščito zasebnosti njihovih podatkov in njihove interakcije z vami. To zahteva uporabo Secure Socket Layer ali SSL, ki šifrira informacije, ki potekajo med vašim spletnim mestom in brskalnikom, kar pomeni, da potrebujete digitalno potrdilo. Te so na voljo v več formatih datotek, s končnicami, vključno z .CER in .PFX.
Kaj počnejo potrdila
Digitalno potrdilo je enakovredno spletnemu mestu, ki prikazuje neko obliko varnega ID-ja, kot je potni list. Brskalnik vašega obiskovalca, ne glede na to, ali gre za Chrome, Firefox, Safari ali kaj drugega, vsebuje seznam zaupanja vrednih podjetij, imenovanih overitelji potrdil. Teh je več, vključno z DigiCert, Entrust, GlobalSign in GoDaddy. Njihova naloga je preveriti, ali ime domene ustreza zakonitemu spletnemu mestu, v nekaterih primerih pa potrdijo tudi lastništvo spletnega mesta.
Če brskalnik, ki se povezuje z vašim mestom, najde veljavno, posodobljeno potrdilo organa, ki mu zaupa, se srečno poveže in izmenja šifrirne ključe z vašim strežnikom, kar obiskovalcu omogoči brskanje. Če se ne, bo obiskovalcem prikazalo opozorilo, da spletno mesto ni varno in lahko poskuša ukrasti njihove podatke.
Formati potrdil in razširitve
Digitalna potrdila so na voljo v majhnem številu formatov, od katerih sta dva pomembnejša od drugih. Najpogosteje uporabljen je format PEM, ki hrani podatke vašega spletnega mesta v datoteki ASCII. Zasebni varnostni ključ imena vaše domene je zaradi varnosti običajno shranjen v ločeni datoteki. Ta vrsta potrdila se uporablja v okoljih Linux in na strežnikih Apache , ki predstavljajo velik odstotek interneta.
Potrdila PEM imajo lahko različne končnice imen datotek, vključno z .PEM, .CRT in .CER. Videli boste tudi pripono .KEY, ki je ločena datoteka za varnostni ključ.
Drugi je format PKCS#12. To potrdilo je v binarni obliki, zato ga ne morete prebrati v urejevalniku besedila, kot ga lahko v formatu PEM. Uporablja se v sistemih in strežnikih Windows , ki so manj pogosti kot njihovi ekvivalenti Linux, vendar imajo še vedno pomemben tržni delež. Njihovi priponi imena datotek sta .PFX in .P12.
Pretvarjanje med oblikami potrdil
Formati potrdil lahko povzročijo težave ko je bilo vaše potrdilo izdano v eni obliki, storitev gostovanja vašega spletnega mesta pa zahteva drugo. Na primer, lahko se odločite za gostovanje svojega spletnega mesta v Microsoftovem Azure, ki pričakuje potrdilo PKCS#12 s pripono .PFX, vi pa imate potrdilo PEM s skupno pripono .CER.
Običajni način za pretvorbo med formati je z odprtokodnim orodjem, imenovanim OpenSSL, ki lahko pretvarja naprej in nazaj med ASCII in binarnimi potrdili ter uporabi ustrezno ime datoteke in pripono. Uporabniki Linuxa lahko namestijo OpenSSL iz skladišč svojih distribucij, uporabniki sistema Windows pa lahko najdejo številne programe, zgrajene na OpenSSL, ki jih lahko prenesejo. OpenSSL za Windows zahteva izvajalno okolje za redistribucijo Visual C++ 2008, zato morate namestiti tudi to.
Pretvori CER v PFX v OpenSSL
OpenSSL se zažene iz ukazne vrstice, zato morate odpreti terminalsko okno. V Linuxu to storite z bližnjico na tipkovnici Ctrl +Alt +F1 ali Ctrl +Alt +T . Uporabniki sistema Windows 10 bi morali odpreti Zaženi polje v njihovem meniju vnesite CMD v polje in nato kliknite Ctrl +Shift +Enter da zaženete ukazni poziv kot skrbnik.
Ko imate ukazni poziv, vnesite ukaz za pretvorbo datoteke .CER in z njo povezane datoteke .KEY v PFX. Sintaksa je videti takole:
openssl pkcs12 -export -in yourcertificate.cer -inkey yourkey.key -out yourcertificate.pfx
Zamenjate "yourcertificate" in "yourkey" s pravilnimi imeni datotek za vaše dejansko potrdilo in ko kliknete OpenSSL, ustvari datoteko PFX. Lahko greste tudi v drugo smer iz .PFX v .CER tako, da obrnete imena datotek. Ista tehnika deluje za spreminjanje pripone imena datoteke potrdila. Po potrebi lahko pretvorite .PEM v .CRT ali .CRT v .CER.
Uporaba drugih pripomočkov
Če vam uporaba ukazne vrstice ni všeč, lahko za pretvorbo potrdila uporabite druga orodja poleg OpenSSL. Preprosto spletno iskanje za "orodje za pretvorbo potrdil SSL" najde več, od različnih prodajalcev. Overitelj potrdil DigiCert, na primer, ima svojega za uporabnike Windows.