GD-WIKI

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== Conversion d'un certificat PFX vers Apache ======

===== Introduction =====

Le format de certificat PFX est un conteneur PKCS12, avec toutes les informations du certificat, souvent utilisé pour SSL sur un serveur web. Pour une utilisation avec Apache 2.4 (par exemple), il faut extraire certaines informations en plusieurs fichiers, en général le certificat, la clé, et le fichier des autorités de certificat. Pour l'extraction, nous utilisons ''OpenSSL''.



===== Conversion =====

Dans notre cas, le fichier pfx est nommé ''mycert.pfx''.

Extraction du certificat :

<sxh bash;>
openssl pkcs12 -in mycert.pfx -clcerts -nokeys -out mycert.cer
</sxh>

Extraction de la clé :

<sxh bash;>
openssl pkcs12 -in mycert.pfx -nocerts -nodes  -out mycert.key
</sxh>

Extraction du certificat CA :

<sxh bash;>
openssl pkcs12 -in mycert.pfx -nodes -nokeys -cacerts -out mycert-ca.crt
</sxh>

<WRAP center important 100%>
Ces opérations peuvent nécessiter le mot de passe protégeant le fichier PFX, si une telle protection est en place.
</WRAP>


===== Utilisation =====

Pour utiliser ces fichiers pour HTTPS sur Apache (version 2.4.29), voici un extrait de configuration :

<sxh text;>
SSLCertificateFile "mycert.cer"
SSLCertificateKeyFile "mycert.key"
SSLCACertificateFile "mycert-ca.crt"
</sxh>