[eside-ghost] certificados pkcs#12 en linux

[Iñigo Garcia]

Para sacar del .pfx, por una parte el certificado (.cer) con la clave
pública y por otra la clave privada (.key), yo utilizo openssl.

Te envío este link que he usado para usar certificados que exporto de
windows (que te los exporta como .pfx), en un sistema windows:

http://rackerhacker.com/2007/03/23/exporting-ssl-certificates-from-windows-to-linux/



Ahí te vienen los pasos para sacar en los formatos comunes. Yo creo que te
valdrá para lo que pides



2010/7/23 Ainara Grisaleña Agirregoikoa <ereheta en gmail.com>

> No es tan facil...
>
> Tu creas la petición en un servidor, la clave privada se crea ahi dentro.
> Luego esa petición, la tiene que firmar alguien que tenga permisos de enroll
> de ese tipo de certificado (en este caso webssl), y se genera un .cer con la
> pública. con ese .cer, vuelves al servidor y te generas el pfx con ambas
> claves.
>
> El tema es que cuando intentan instalarse el pfx en linux, le dice que el
> tipo de archivo no es válido.. Con lo que hay dos opciones, o que lo está
> haciendo mal el chico o que se haya generado mal...
>
> Muchas gracias por tu ayuda :)
>
> 2010/7/23 AngelD <angeld en froga.net>
>
> El Fri, 23 Jul 2010 10:42:15 +0200
>> Ainara Grisaleña Agirregoikoa <ereheta en gmail.com> escribió:
>>
>> > Aupi,
>> >
>> > Tengo que generar un certificado para un servidor radius que corre
>> > linux. Para que tenga la clave pública y privada tengo que crear un
>> > pfx pero en linux no me reconoce el formato. supongo que tendrá que
>> > ser PKCS#7 con extensión .cer pero ahí sólo va la clave pública, con
>> > lo que me va adecir el certificado que tururú.. ¿Se os ocurre cómo
>> > puedo hacerlo? ¿Hay algún equivalente a los pfx en linux?
>>
>>        No entiendo bien. Si necesitas tener la clave pública y privada
>> en un sólo fichero, genera este fichero con ambas en su interior, y se
>> acabó el problema.
>>
>>        Respecto al "equivalente a los pfx en linux", no hay
>> equivalente, estos certificado no son exclusiva de nadie. Tras preguntar
>> a un buscador, puedes generar pfx sin problemas:
>>
>>
>> http://linslackware.blogspot.com/2009/04/generar-certificado-pfx-en-linux.html
>>
>> http://www.novell.com/support/search.do?cmd=displayKC&docType=kc&externalId=7004039&sliceId=1&docTypeID=DT_TID_1_1
>>  http://www.madboa.com/geek/openssl/#cert-pkcs12
>>  http://www.sslshopper.com/article-most-common-openssl-commands.html
>>
>>        Saludos --- Angelpfx
>> _______________________________________________
>> eside-ghost mailing list
>> eside-ghost en listas.deusto.es
>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>
>
>
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en listas.deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://listas.deusto.es/mailman/private/eside-ghost/attachments/20100723/072eb060/attachment-0001.htm