iPlanet
Дано
iPlanet с https.
Требуется
Поднять nginx с тем же сертификатом. Чтоб пользователи не взволновались(корневой сертификат у них - парадокс - не trusted ca), ну и вообще.
Т.е. нужно как-то извлечь из iPlanet'а сертификат и private key.
Решение
pk12util -o store.p12 -n Server-Cert -d $ПУТЬ-К-IPLANET/alias -P $ПРЕФИКС
openssl pkcs12 -nokeys -in store.p12 -out cert.pem
openssl pkcs12 -nocerts -in store.p12 -out key.pem
$ПРЕФИКС - всё в имени файла до слов cert8 или key3.
iPlanet с https.
Требуется
Поднять nginx с тем же сертификатом. Чтоб пользователи не взволновались(корневой сертификат у них - парадокс - не trusted ca), ну и вообще.
Т.е. нужно как-то извлечь из iPlanet'а сертификат и private key.
Решение
pk12util -o store.p12 -n Server-Cert -d $ПУТЬ-К-IPLANET/alias -P $ПРЕФИКС
openssl pkcs12 -nokeys -in store.p12 -out cert.pem
openssl pkcs12 -nocerts -in store.p12 -out key.pem
$ПРЕФИКС - всё в имени файла до слов cert8 или key3.