siehe auch: Zugehörigkeiten verifizieren (PEM/DER)

https://wikipedia.org/wiki/PKCS_12

Das PKCS #12 Format hat die Dateiendungen .pfx oder .p12

OpenSSL Dokumentation: https://openssl.org/docs/

• Achtung: Die folgenden Befehle nutzen -noenc, d.h. die Ausgabe ist unverschlüsselt, man kann die Option weglassen, um eine verschlüsselte Ausgabe zu erhalten
• Die Option -noenc ist neu in OpenSSL 3.0 und ersetzt die nun deprecated Option -nodes, für ältere OpenSSL Versionen einfach die alte Option verwenden
• Weitere interessante Optionen: clcerts, -cacerts, -chain

PFX-Datei in eine PEM-Datei konvertieren, die sowohl das Zertifikat als auch den privaten Schlüssel enthält

> openssl pkcs12 -in filename.pfx -out filename.pem -noenc

Zertifikat und privaten Schlüssel trennen

> openssl x509 -in filename.pem -out certificate.pem
> openssl rsa -in filename.pem -out key.pem

Zertifikat aus einer PFX-Datei extrahieren:

> openssl pkcs12 -in filename.pfx -noenc -nokeys -out certificate.key

Alternative, bei der keine Bag Attributes ausgegeben werden

> openssl pkcs12 -in filename.pfx -noenc -nokeys | openssl x509 -out certificate.pem

Privater Schlüssel aus einer PFX-Datei extrahieren:

> openssl pkcs12 -in filename.pfx -noenc -nocerts -out filename.key

Alternative, bei der keine Bag Attributes ausgegeben werden

> openssl pkcs12 -in filename.pfx -noenc -nocerts | openssl rsa -out key.pem

> openssl pkcs12 -export -out filename.p12 -inkey filename.key -in filename.crt -certfile intermediate.filename.crt
> openssl pkcs12 -info -in filename.p12