Kako pretvoriti CER u PFX
Postavljanje web stranice znači tražiti od posjetitelja da vjeruju da ste poduzeli korake kako biste osigurali privatnost njihovih podataka i njihove interakcije s vama. To zahtijeva korištenje Secure Socket Layera ili SSL-a, koji šifrira informacije koje prolaze između vaše stranice i preglednika, što zauzvrat znači da trebate digitalni certifikat. Dolaze u više formata datoteka, s ekstenzijama uključujući .CER i .PFX.
Što certifikati rade
Digitalni certifikat ekvivalent je web stranice za prikaz nekog oblika sigurnog ID-a, poput putovnice. Preglednik vašeg posjetitelja, bilo da se radi o Chromeu, Firefoxu, Safariju ili nekom drugom, sadrži popis pouzdanih tvrtki koje se nazivaju certifikacijskim tijelima. Postoji nekoliko takvih, uključujući DigiCert, Entrust, GlobalSign i GoDaddy. Njihov je posao potvrditi da naziv domene odgovara legitimnom web-mjestu, a u nekim slučajevima također provjeravaju vlasništvo web-mjesta.
Ako preglednik koji se povezuje s vašim web-mjestom pronađe važeći, ažurirani certifikat ovlaštenog tijela kojem vjeruje, sretno se povezuje i razmjenjuje ključeve šifriranja s vašim poslužiteljem, dopuštajući posjetitelju da pregledava. Ako se ne dogodi, posjetiteljima će se prikazati upozorenje da web mjesto nije sigurno i može pokušati ukrasti njihove podatke.
Formati i proširenja certifikata
Digitalni certifikati dolaze u malom broju formata, od kojih su dva važnija od ostalih. Najrašireniji je PEM format, koji čuva podatke vaše web stranice u ASCII datoteci. Privatni sigurnosni ključ naziva vaše domene obično se čuva u zasebnoj datoteci iz sigurnosnih razloga. Ova vrsta certifikata koristi se u Linux okruženjima i na Apache poslužiteljima , koji čine veliki postotak interneta.
PEM certifikati mogu imati različite ekstenzije naziva datoteka, uključujući .PEM, .CRT i .CER. Također ćete vidjeti ekstenziju .KEY, koja je zasebna datoteka za sigurnosni ključ.
Drugi je format PKCS#12. Ovaj certifikat je u binarnom obliku, tako da ga ne možete čitati u uređivaču teksta kao što možete s PEM formatom. Koristi se na Windows sustavima i poslužiteljima , koji su rjeđi od svojih Linux ekvivalenata, ali još uvijek imaju značajan tržišni udio. Njihovi nastavci naziva datoteka su .PFX i .P12.
Pretvorba između formata certifikata
Formati certifikata mogu potencijalno stvoriti problem kada je vaš certifikat izdan u jednom formatu, a usluga hostinga vaše stranice zahtijeva drugi. Na primjer, možete odabrati hosting svoje web stranice na Microsoftovom Azureu, koji očekuje PKCS#12 certifikat s .PFX ekstenzijom, ali vi imate PEM certifikat s uobičajenom .CER ekstenzijom.
Uobičajeni način pretvaranja između formata je pomoću alata otvorenog koda pod nazivom OpenSSL, koji može pretvarati naprijed-natrag između ASCII i binarnih certifikata i primijeniti odgovarajući naziv datoteke i ekstenziju. Korisnici Linuxa mogu instalirati OpenSSL iz repozitorija svoje distribucije, a korisnici Windowsa mogu pronaći niz programa izgrađenih na OpenSSL-u za preuzimanje. OpenSSL za Windows zahtijeva 2008 Visual C++ redistributable runtime, tako da trebate instalirati i njega.
Pretvorite CER u PFX u OpenSSL-u
OpenSSL se pokreće iz naredbenog retka, tako da morate otvoriti prozor terminala. U Linuxu to radite tipkovničkim prečacem Ctrl +Alt +F1 ili Ctrl +Alt +T . Korisnici sustava Windows 10 trebali bi otvoriti Pokreni okvir u njihovom izborniku upišite CMD u okvir, a zatim kliknite Ctrl +Shift +Enter za pokretanje naredbenog retka kao administrator.
Nakon što dobijete naredbeni redak, upišite naredbu za pretvaranje vaše .CER datoteke i pridružene .KEY datoteke u PFX. Sintaksa izgleda ovako:
openssl pkcs12 -export -in yourcertificate.cer -inkey yourkey.key -out yourcertificate.pfx
Zamijenite "vašcertifikat" i "vašključ" ispravnim nazivima datoteka za vaš stvarni certifikat, a kada kliknete OpenSSL, stvara se PFX datoteka. Također možete ići drugim putem od .PFX do .CER mijenjanjem imena datoteka. Ista tehnika radi za promjenu ekstenzije naziva datoteke certifikata. Po potrebi možete pretvoriti .PEM u .CRT ili .CRT u .CER.
Korištenje drugih uslužnih programa
Ako vam nije ugodno koristiti naredbeni redak, postoje i drugi alati osim OpenSSL-a koje možete koristiti za pretvaranje svojeg certifikata. Jednostavna internetska pretraga za "alat za pretvorbu SSL certifikata" pronalazi nekoliko, od raznih dobavljača. Izdavač certifikata DigiCert, na primjer, ima jedan vlastiti za Windows korisnike.