Conversión de formatos de certificado
Escenarios
ELB admite certificados solo en formato PEM. Si tiene un certificado en cualquier otro formato, debe convertirlo en un certificado codificado por PEM. Hay algunos métodos comunes para convertir un certificado de cualquier otro formato a PEM.
De DER a PEM
El formato DER se utiliza generalmente en una plataforma Java.
Ejecute el siguiente comando para convertir el formato de certificado:
openssl x509 -inform der -in certificate.cer -out certificate.pem
Ejecute el siguiente comando para convertir el formato de clave privada:
openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem
De P7B a PEM
El formato P7B es generalmente utilizado por Windows Server y Tomcat.
Ejecute el siguiente comando para convertir el formato de certificado:
openssl pkcs7 -print_certs -in incertificate.p7b -out outcertificate.cer
De PFX a PEM
El formato PFX es generalmente utilizado por Windows Server.
Ejecute el siguiente comando para convertir el formato de certificado:
openssl pkcs12 -in certname.pfx -nokeys -out cert.pem
Ejecute el siguiente comando para convertir el formato de clave privada:
openssl pkcs12 -in certname.pfx -nocerts -out key.pem -nodes
