Ein PFX-Zertifikat aus einer Schlüssel- und einer CRT-Datei erstellen

In dieser Anleitung werde ich Ihnen erklären, wie Sie ein Zertifikat aus den Dateien .key und .crt in das PFX-Format konvertieren können.

Um ein Zertifikat in das PFX-Format zu konvertieren, benötigt man OpenSSL. In dieser Anleitung habe ich einen Computer mit Ubuntu verwendet.

Kopieren Sie die Dateien in einen Ordner

  • .key: enthält den privaten Schlüssel
  • .crt: Dies ist der öffentliche Teil des Zertifikats
  • .bundle: enthält die vollständige Zertifikatskette (Zertifizierungsstelle und Zwischenzertifizierungsstelle).

Nun muss man OpenSSL verwenden, um ein Zertifikat im PFX-Format zu exportieren.

Hier ist der zu verwendende Befehl:

sudo openssl pkcs12 -export -out cert01.pfx -inkey cert01.key -in cert01.crt -certfile cert01.bundle

Geben Sie das Passwort der PFX-Datei, mit dem der private Schlüssel geschützt ist, zweimal ein.

Falls die Bestellung nicht zurückgeschickt wird.

Wenn man die Dateien auflistet, sieht man, dass die PFX-Datei erstellt wurde.

Sie wissen nun, wie Sie aus einem Zertifikat im .crt-Format mit dem dazugehörigen privaten Schlüssel (.key) ein PFX-Zertifikat erstellen können, das unter Windows verwendet werden kann.

Zertifizierungsstellen stellen Zertifikate in der Regel zusammen mit den CRT- und KEY-Dateien bereit.

Aus Sicherheitsgründen rate ich Ihnen davon ab, Online-Tools zu verwenden.

Romain Drouche

Romain Drouche

Systemarchitekt | MCSE: Core Infrastructure

Experte für IT-Infrastrukturen mit mehr als 15 Jahren Praxiserfahrung. Derzeit als Projektleiter für Systeme und Netzwerke sowie als Verantwortlicher für Informationssicherheit (SSI) tätig, setze ich meine Expertise für die Zuverlässigkeit und Sicherheit technologischer Umgebungen ein.

GHinM▶