Недавно рассказывали, как можно извлечь сертификат подписи (открытую часть). Сегодня поговорим о переносе копии контейнера закрытой части. Мы настоятельно рекомендуем создание копий ключа лишь руками его владельца во избежание компрометации электронной подписи! В чем разница? Экспорт сертификата открытой части никак не может означать активное использование электронной подписи где-либо еще, так как контейнер остаётся нетронутым. Но извлечение контейнера позволяет использовать данную подпись в любом...
Мануал как извлечь сертификат и закрытый ключ из сертификата в формате PFX с помощью OpenSSL. 1. Скопируйте файл PFX на свой компьютер, где установлен OpenSSL. (из windows в linux через WinSCP) 2. Перейдите в каталог куда скопирован .pfx сертификат. Следующим шагом будет извлечение закрытого ключа из файла PFX, который будет зашифрован, для этого введите команду: openssl pkcs12 -in file.pfx -nocerts -out file-priv.key Необходимо ввести пароль файла PFX, а затем указать новый пароль для файла закрытого ключа...