Da öfter mal Zertifikate in den Arten umgewandelt werden müssen, kommt es öfter mal vor, dass Zertifikate von PFX (Windows) in cert/key Dateien umgewandelt werden müssen.
Export Zertifikate (cer) aus pfx:
openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.crtExport Key aus pfx:
openssl pkcs12 -in cert.pfx -nocerts -out cert_crypted.key
openssl rsa -in cert_crypted.key -out cert.keyDer erste Befehl exportiert den Schlüssel passwortgeschützt (passphrase), der zweite entfernt das Kennwort. Gerade in Verbindung mit einem webserver (Apache/Nginx) sollte das Kennwort entfernt werden.
Umwandlung cert/key zu pfx [HowTo: cert to pfx]