Generare un certificato PFX a partire da un certificato key e crt

In questo tutorial vi spiegherò come convertire un certificato in formato PFX partendo dai file .key e .crt.

Per convertire un certificato in formato PFX è necessario OpenSSL; in questo tutorial ho utilizzato un computer con sistema operativo Ubuntu.

In una cartella, copiare i file

  • .key: che contiene la chiave privata
  • .crt: che è la parte pubblica del certificato
  • .bundle: che contiene la catena di certificazione completa (CA e CA intermedia).

Ora occorre utilizzare OpenSSL per esportare un certificato in formato PFX.

Ecco il comando da utilizzare:

sudo openssl pkcs12 -export -out cert01.pfx -inkey cert01.key -in cert01.crt -certfile cert01.bundle

Inserire due volte la password del file PFX che protegge la chiave privata.

Se l’ordine non prevede il reso.

Elencando i file, si può notare che è stato generato il file pfx.

Ora sapete come generare un certificato PFX da utilizzare su Windows a partire da un certificato in formato .crt con la relativa chiave privata (.key).

Le autorità di certificazione distribuiscono solitamente i certificati insieme ai file crt e key.

Per motivi di sicurezza, vi consiglio di non utilizzare strumenti online.

Romain Drouche

Romain Drouche

Architetto di sistemi | MCSE: Core Infrastructure

Esperto di infrastrutture IT con oltre 15 anni di esperienza sul campo. Attualmente Project Manager Sistemi e Reti e referente per la sicurezza dei sistemi informativi (SSI), metto la mia competenza al servizio dell'affidabilità e della sicurezza degli ambienti tecnologici.

GHinM▶