Το OpenSSL είναι ένα βοηθητικό πρόγραμμα ανοικτού κώδικα πλήρους λειτουργίας γραμμής εντολών που χρησιμοποιείται συνήθως για τη δημιουργία CSR και ιδιωτικών κλειδιών, την εγκατάσταση πιστοποιητικών SSL/TLS, τη μετατροπή μορφών πιστοποιητικών ασφαλείας κ.λπ.
Στη σημερινή ανάρτηση, θα περιγράψουμε πώς να μετατρέψετε ένα αρχείο CER σε PEM.
Σημείωση: Οι εντολές που εμφανίζονται εδώ έχουν παρουσιαστεί στο τερματικό Ubuntu 20.04 LTS. Για να ανοίξετε το τερματικό στην επιφάνεια εργασίας του Ubuntu, πατήστε το σούπερ κλειδί και ξεκινήστε το από το μενού Εφαρμογές ή χρησιμοποιήστε τη συντόμευση Ctrl+Alt+T για να το ανοίξετε.
Αρχείο CER
Ένα αρχείο CER είναι ένα αρχείο ασφαλείας που χρησιμοποιείται για την αποθήκευση του πιστοποιητικού X.509. Παρέχεται και εκδίδεται από την CA (αρχή πιστοποίησης) που επαληθεύει την αυθεντικότητα ενός ιστότοπου. Περιέχει πληροφορίες σχετικά με τον κάτοχο του πιστοποιητικού και το δημόσιο κλειδί.
Αρχείο PEM
Το PEM (Privacy Enhanced Mail) είναι τα αρχεία ASCII με κωδικοποίηση bas64 στα οποία εκδίδονται πιστοποιητικά από τις αρχές των πιστοποιητικών. Αυτή η μορφή χρησιμοποιείται για την αποθήκευση και αποστολή κρυπτογραφικών κλειδιών και πιστοποιητικών και άλλων ενδιάμεσων πιστοποιητικών.
Μετατροπή αρχείου CER σε PEM
Η εργαλειοθήκη OpenSSL είναι από προεπιλογή εγκατεστημένη στο Ubuntu. Ωστόσο, εάν δεν είναι εκεί, μπορείτε να το εγκαταστήσετε μέσω της ακόλουθης εντολής στο Terminal:
$ sudo apt install openssl
Εισαγάγετε τον κωδικό πρόσβασης sudo. Όταν σας ζητηθεί με το y / n επιλογή, χτυπήστε και να συνεχίσω. Μετά από αυτό, θα ξεκινήσει η εγκατάσταση του OpenSSL στο σύστημα.
Για να μετατρέψετε ένα αρχείο CER σε PEM, χρησιμοποιήστε την ακόλουθη σύνταξη:
$ openssl x509 -πληροφόρηση der -in cert.cer -outform pem -out cert.pemΣτην παραπάνω σύνταξη, cert.cer είναι το όνομα του πιστοποιητικού ασφαλείας που θέλετε να μετατρέψετε σε μορφή PEM και cert.pem είναι το όνομα του αρχείου μετά τη μετατροπή.
Μετατροπή PEM σε CER
Για να μετατρέψετε ένα αρχείο PEM σε CER, χρησιμοποιήστε την ακόλουθη σύνταξη:
$ openssl x509 -πληροφορία PEM -σε πιστοποιητικό.pem -outform DER -out cert.cerΣτην παραπάνω σύνταξη, cert.pem είναι το όνομα του πιστοποιητικού ασφαλείας που θέλετε να μετατρέψετε σε μορφή CER και cert.cer είναι το όνομα του πιστοποιητικού μετά τη μετατροπή.
Με αυτόν τον τρόπο μπορείτε να μετατρέψετε ένα αρχείο CER σε PEM χρησιμοποιώντας το βοηθητικό πρόγραμμα OpenSSL. Ελπίζω να βοηθήσει!