pfx 파일을 pem파일로 변환시키자

 

프로젝트 막바지 ssl을 고객사에서 전달해 줬는데 IIS용으로 전달해 주었다.

압축을 풀어보니 crt 파일과 pfx 파일이 있다...

안에 데이터가 바이너리 형식인 것으로 보아 cert와 key를 묶어 하나의 바이너리 파일로 만든것 같다.

pfx는 처음 보는 확장자여서 pem으로 변환시켜 Nginx 에 적용시켜 주었다.

 

openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem

위 명령어로 cert 파일을 뽑아낸다

가 뜨는 경우 암호를 입력해주자

 

openssl pkcs12 -in filename.pfx -nocerts -out key.pem

위 명령어로 key 파일을 뽑아낸다.

기존 암호와 함께 새로 뽑아내는 key의 암호를 설정한다.

 

        listen       443 ssl;
        server_name  domain.com;
 
 
        ssl_certificate      /usr/local/nginx/cert.pem;
        ssl_certificate_key  /usr/local/nginx/key.pem;
        ssl_password_file    /usr/local/password.txt;

Nginx는 위와같이 설정해주자.

 

 

 

 

아래 사이트를 참고하였다.

 

https://www.xolphin.com/support/Certificate_conversions/Convert_pfx_file_to_pem_file

Convert pfx file to pem file