Início / server / Perguntas / 417140
Accepted
Kevin Meredith
Asked: 2012-08-14 11:50:11 +0800 CST

Converter de P7B para PEM via OpenSSL

  • 772

No Ubuntu, não consigo converter o certificado usando openssl com sucesso.

vagrant@dev:/vagrant/keys$ openssl pkcs7 -print_certs -in a.p7b -out a.cer 
unable to load PKCS7 object <blah blah>:PEM
routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PKCS7

Você já viu esse erro antes?

openssl

9 respostas

  1. Best Answer

    Tente isto:

    $ openssl pkcs7 -inform der -in a.p7b -out a.cer

    Se não funcionar, traga para uma máquina Windows e exporte siga este guia.

    • 78

  2. Então, para combinar as respostas acima, o comando é:
    openssl pkcs7 -in cert.p7b -inform DER -print_certs -out cert.pem

    Verificado para funcionar no Windows, usando OpenSSL-Win64

    /Obrigado Bogdan por identificar o erro

    • 37

  3. Eu segui este guia que instrui você a alterar as linhas de cabeçalho/rodapé de

    -----BEGIN PKCS #7 SIGNED DATA-----
[data]
-----END PKCS #7 SIGNED DATA-----

    para

    -----BEGIN CERTIFICATE-----
[data]
-----END CERTIFICATE-----

    Em seguida, execute o comando openssl pkcs7 -in foo.modified.crt -print_certs -out foo.certs(onde foo.modified.crtestá o arquivo no qual você salvou a versão modificada). Isso me deu os mesmos resultados da execução por meio de uma exportação de certificado do Windows, conforme sugerido em outras respostas.

    • 10

  4. Até onde eu sei, o seguinte deve converter um certificado pkcs7 em um pem

    openssl pkcs7 -in certificate_file.p7b -print_certs -out cert.pem
    • 7

  5. solução rápida no meu caso (muitos arquivos com cabeçalho/rodapé faltando):

    base64 -d $FILE | openssl pkcs7 -inform DER -print_certs

    • 4

  6. Eu tive esse problema também. Eu ia verificar um arquivo p7b que copiei de um host Win7.

    Descobri que o chaveiro do gnome pode importar o certificado. A partir daí é fácil exportar para o DER

    • 2 
  7. # Decode base64 encoded string into DER-encoded binary
base64 --decode signature > signature.cer

    # Convert DER-encoded binary to PEM-encoded P7B
openssl pkcs7 -inform der -in signature.cer -out signature.p7b

    # Convert PEM-encoded P7B to PEM-encoded CRT
openssl pkcs7 -print_certs -in signature.p7b -out signature.crt

# OR: Convert DER-encoded binary to PEM-encoded CRT
openssl pkcs7 -print_certs -inform der -in signature.cer -out signature.crt

    # signature.p7b
-----BEGIN PKCS7-----
[...]
-----END PKCS7-----

    # signature.crt
subject=[...]
issuer=[...]
-----BEGIN CERTIFICATE-----
[...]
-----END CERTIFICATE-----

    # Read contents in PEM-encoded CRT
keytool -printcert -file signature.crt
    • 2

  8. openssl pkcs7 -print_certs -in intermedias.p7b -out intermedias.cer

    Meu arquivo de origem estava em texto com -----BEGIN PKCS7----- como o cabeçalho... Este método funcionou para mim enquanto outros não.

    • 0

  9. Se você receber o seguinte erro:

    unable to load PKCS7 object
140368561349952:error:0909006C:PEM routines:get_name:no start line:../crypto/pem/pem_lib.c:745:Expecting: PKCS7

    verifique se o conteúdo do p7b está no formato abaixo ( -----BEGIN PKCS7-----e -----END PKCS7-----em linhas separadas).

    Antes da:

    -----BEGIN PKCS7-----CONTENT-----END PKCS7-----

    Depois:

    -----BEGIN PKCS7-----
CONTENT
-----END PKCS7-----

    Convertendo do formato P7B para PFX.

    openssl pkcs7 -print_certs -in domain.p7b -out domain.cer

openssl pkcs12 -export -out domain.pfx -in domain.cer -inkey domain.key -passout pass:REAL_PASSWORD
    • 0

relate perguntas