INFORMATICS

Jak utworzyć plik certyfikatu PFX z pliku PEM

Zagadnienie

Niektóre urzędy certyfikacji (takie jak RAPID SSL) dostarczają certyfikat tylko w postaci pliku PEM, który nie jest używany przez wiele usług systemu Windows, szczególnie przez usługę IIS.

W przypadku RAPID SSL plik PEM nie został wygenerowany jako część żądania podpisania certyfikatu i składa się z certyfikatu i klucza prywatnego.

Jak przekonwertować plik w formacie PEM do formatu PFX

• Zainstaluj najnowszy stabilny Open SSL. Strona główna jest tutaj lub możesz te pliki znaleźć w tej lokalizacji - tutaj.
• Skopiuj plik PEM do folderu binarnego OpenSSL, na przykład C:\Program Files\OpenSSL-Win64\bin
• Otwórz CMD - wiersz poleceń jako administrator lub okno programu Powershell z uprawnieniami administratora w tym folderze
• Wpisz:

.\openssl pkcs12 -export -out result.pfx -inkey mypemfile.pem -in mypemfile.pem

• W ramach procesu zostanie wyświetlony monit o podanie hasła PFX. Musisz bezpiecznie przechowywać hasło z plikiem PFX, aby móc z niego korzystać.
• Powyższe polecenie -inkey służy do wprowadzania klucza prywatnego. Jeśli masz osobne żądanie podpisania certyfikatu (CSR), prawdopodobnie nie będzie go w programie . PEM, ale byłby w osobnym pliku . Plik CRT:

.\openssl pkcs12 -export -out result.pfx -inkey mycsrkeyfile.crt -in mypemfile.cer

Zobacz także tutaj.

Dotyczy:

• Usługi systemu Windows Server, które wymagają certyfikatu PFX zawierającego klucz prywatny

Opis poleceń:

• openssl – polecenie do wykonania OpenSSL
• pkcs12 – narzędzie plików dla plików PKCS#12 w OpenSSL
• -export -out certificate.pfx – eksport i zapis pliku PFX jako certificate.pfx
• -inkey privateKey.key – użyj pliku klucza prywatnego privateKey.key jako klucza prywatnego do połączenia z certyfikatem.
• -in certificate.crt – użyj certificate.crt jako certyfikatu, z który zostanie połączony klucz prywatny.
• -certfile more.crt – Jest to opcjonalne, jeśli masz jakieś dodatkowe certyfikaty, które chciałbyś dołączyć do pliku PFX.

PKCS#7/P7B (.p7b, .p7c) do PFX

Pliki P7B nie mogą być używane do bezpośredniego tworzenia pliku PFX. Pliki P7B muszą zostać przekonwertowane na PEM. Po przekonwertowaniu na PEM wykonaj powyższe kroki, aby utworzyć plik PFX z pliku PEM.

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.crt

Podział polecenia:

• openssl – polecenie do wykonania OpenSSL
• pkcs7 – narzędzie plików dla plików PKCS#7 w OpenSSL
• -print_certs -in certificate.p7b – drukuje wszelkie certyfikaty lub listy CRL zawarte w pliku.
• -out certificate.crt – wyprowadz plik jako certificate.crt

Wyczyść pamięć podręczną zasad grupy na komputerze

Sposób pierwszy

Otwórz Mój komputer/komputer
W adresie URL lub pasku adresu wklej: %windir%\system32\GroupPolicy
Kliknij prawym przyciskiem myszy i usuń: Foldery komputera i użytkownika, aby wyczyścić pamięć podręczną zasad grupy lokalnej
Uruchom ponownie komputer, aby ponownie zastosować zasady grupy
Możesz także uruchomić PowerShell jako Administrator, aby usunąć folder zasad grupy i wszystkie zawarte w nim pliki używając poniższej komendy:

Remove-Item "$env:windir\system32\GroupPolicy" -Force -Recurse

Sposób drugi

Usuń klucz „HKLM\Software\Policies\Microsoft” (wygląda jak folder).
Usuń klucz „HKCU\Software\Policies\Microsoft”
Usuń klucz „HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects”.
Usuń klucz „HKCU\Software\Microsoft\Windows\CurrentVersion\Policies”.

Sposób trzeci

Usuń komputer z domeny – (zmiana na grupę roboczą)
Restart komputera
Uruchom gpupdate /force
Dołącz ponownie do domeny

Kursy wybranych walut

Doge https://www.investing.com/crypto/dogecoin/doge-usd

https://www.coinbase.com/pl/price/dogecoin

Ethereum https://www.investing.com/crypto/ethereum/eth-usd

https://www.coinbase.com/pl/price/ethereum

AXIE https://pl.investing.com/crypto/axie-infinity/axs-usd

https://www.coinbase.com/pl/price/axie-infinity

ADA https://www.investing.com/crypto/cardano/ada-usd

SLP https://www.coingecko.com/en/coins/smooth-love-potion

https://www.coinbase.com/pl/price/small-love-potion