主页 / unix / 问题 / 788889
Accepted
elbarna
Asked: 2024-12-31 03:20:45 +0800 CST

如何知道 pkcs12 格式的 ike 的 Solaris ipsec 密钥？

  • 772

我想将 Solaris ipsec ike 密钥转换为适合 Libreswan 的格式。

使用命令 ikecert 我导出公钥

ikecert certdb -e 0 > public.pem

和私钥

ikecert certlocal -e 0 > public.pem

现在使用 openssl 我尝试以 pkcs12 格式进行转换...

openssl pkcs12 -export -in chiavepubblica.pem -inkey chiaveprivata.pem -out YourName.p12

返回此错误

4274747236:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:707:Expecting: ANY PRIVATE KEY

有人知道将其导出或转换为适合 libreswan 的格式的方法吗？谢谢

solaris

1 个回答

  1. Best Answer

    ikecert 手册页说明了该certlocal选项（重点是我的）：

    当与 certlocal 子命令一起指定时，此选项将从 IKE 本地 ID 数据库中提取私钥。密钥数据将写入标准输出。槽指定要提取哪个私钥。私钥仅以二进制/ber 格式提取。

    因此私钥将不是PEM格式，而是二进制格式。

    尝试：

    ikecert certdb -e 0 > public.pem
ikecert certlocal -e 0 > private.der
openssl rsa -inform DER -in private.der -outform PEM -out private.pem
openssl pkcs12 -export -in public.pem -inkey private.pem -out ConvertedIpsecKey.p12
rm private.der private.pem     # don't leave secrets lying around.
    • 1

相关问题