تبدیل گواهینامه با فرمت PEM به PFX
SSL مخفف Secure Sockets Layer است. در اصل این فناوری به ایمن کردن اتصال اینترنت و محافظت از هرگونه داده منتقل شده بین یک مرورگر و وب سرور کمک می کند.SSL یک مکانیسم استاندارد صنعتی است که رمزگذاری داده ها را بررسی می کند تا هیچ شخص غیرمجاز نتواند اطلاعات را جاسوسی و یا آنها را هک کند.SSL فرمتهای مختلفی دارد که گاها پیش می آید جهت نصب مجبور به تغییر فرمتها شویم.در این مقاله در مورد تبدیل گواهینامه با فرمت PEM به PFX بیشتر توضیح خواهیم داد.
فرمت PFX یا PKCS#12 یک فرمت باینری برای ذخیره گواهینامه سروری است. فایل های PFX معمولا دارای پسوندهای pfx. و p12. می باشند و به طور معمول بر روی سرورهای ویندوزی به منظور بازیابی و تهیه نسخه پشتیبان از گواهینامه ها و کلید های خصوصی استفاده می شوند.
جهت فعال کردن SSL بر روی سایت در ابتدا می بایست پس از ثبت دامنه، نسبت به خرید هاست ویندوز اقدام کنید سپس در صورتی بروز مشکل در زمان نصب SSL می توانید با کارشناسان خود در زود وب مشورت نمائید.
برای این متوجه شوید سایتی از SSL استفاده می کند یا خیر، کافی است به مقاله HTTPS چیست؟ مراجعه نمائید.
OpenSSL چیست؟
Open SSL یک کتابخانه رمزنگاری همه جانبه است که کاربرد منبع باز پروتکل TLS را ارائه می دهد. این نسخه برای اولین بار در سال ۱۹۹۸ منتشر شد و برای سیستم عامل های لینوکس ، ویندوز ، macOS و BSD در دسترس است. OpenSSL به کاربران امکان می دهد کارهای مختلف مربوط به SSL، از جمله CSR (درخواست امضای گواهی) و تولید کلیدهای خصوصی و نصب گواهی SSL را انجام دهند.
چرا به OpenSSL نیاز دارید؟
با OpenSSL می توانید برای گواهینامه دیجیتال خود (تولید درخواست امضای گواهی) درخواست دهید و فایلهای SSL را بر روی سرور خود نصب کنید. همچنین می توانید گواهینامه خود را به قالب های مختلف SSL تبدیل کنید.
چگونه از OpenSSL جهت تبدیل گواهینامه با فرمت PEM به PFX استفاده کنیم؟
تمامی دستورات OpenSSL به صورت command line می باشند.ما در این مقاله در مورد تبدیل گواهینامه با فرمت PEM به PFX را آموزش می دهیم.
تبدیل گواهینامه با فرمت PEM به PFX
۱. در ابتدا می بایست نرم افزار “OpenSSL” را دانلود و نصب نمائید.
۲. حال می بایست وارد مسیری که openSSL را نصب کرده اید شده و سپس دو فایل با فرمت PEM و Key که از شرکتی که SSL تهیه نموده اید را در پوشه bin قرار دهید.طبق تصویر در “Command Prompt” می بایست وارد مسیر “OpenSSL\bin” شوید.
به طور مثال اگر در درایو “D” نرم افزار را نصب کرده باشید در ابتدا می بایست وارد درایو مورد نظر شده و سپس بقیه مسیر را طی نمائید.
توجه داشته باشید که می بایست دقیقا وارد مسیری که پوشه “bin” در آن قرار دارد شوید تا دستوراتی که مد نظر است، اجرا شوند.
۴. حال دستور ذیل را اجرا نمائید. به جای “File.key” در کد، نام فایل Key خود را قرار داده و همچنین به جای “file.pem” نام فایل PEM را قرار داده و در انتها “Enter” را بزنید.
openssl pkcs12 -inkey File.key -in file.pem -export -out file.pfx
۵. در این مرحله از شما “Password” می خواهد که می بایست یک پسورد برای فایل PFX در نظر بگیرید،پس از وارد کردن روی دکمه “Enter” کلیک کنید. با این عمل فایل PFX در پوشه bin ایجاد می گردد.
