Início / unix / Perguntas / 788889
Accepted
elbarna
Asked: 2024-12-31 03:20:45 +0800 CST

Como saber as chaves ipsec do Solaris para ike no formato pkcs12?

  • 772

Quero converter chaves ipsec ike do Solaris em um formato adequado para o Libreswan.

Com o comando ikecert exporto a chave pública

ikecert certdb -e 0 > public.pem

e chave privada

ikecert certlocal -e 0 > public.pem

Agora com o openssl tento converter no formato pkcs12 e...

openssl pkcs12 -export -in chiavepubblica.pem -inkey chiaveprivata.pem -out YourName.p12

retornar este erro

4274747236:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:707:Expecting: ANY PRIVATE KEY

alguém sabe uma maneira de exportá-lo ou convertê-lo em formato adequado para libreswan? Obrigado

solaris

1 respostas

  1. Best Answer

    A página de manual do ikecert diz sobre a certlocalopção (ênfase minha):

    Quando especificado com o subcomando certlocal, esta opção extrai uma chave privada do banco de dados de ID local IKE. Os dados da chave são gravados na saída padrão. O slot especifica qual chave privada extrair. As chaves privadas são extraídas somente no formato binário/ber.

    Portanto, a chave privada não estará no formato PEM, mas em formato binário.

    Tentar:

    ikecert certdb -e 0 > public.pem
ikecert certlocal -e 0 > private.der
openssl rsa -inform DER -in private.der -outform PEM -out private.pem
openssl pkcs12 -export -in public.pem -inkey private.pem -out ConvertedIpsecKey.p12
rm private.der private.pem     # don't leave secrets lying around.
    • 1

relate perguntas