Присоединение файлов .spc и .key к GoDaddy в полный сертификат .pfx/.cer

Ответ 1

В конце концов мне удалось выяснить процедуру, которая работает. Вот шаги для генерации нового сертификата подписи кода PFX и CER из файлов SPC и KEY:

1. Получите ваш новый сертификат CodeSign.spc от GoDaddy.

2. Экспортируйте закрытый ключ в формате PEM из устаревшего PFX:

   openssl.exe pkcs12 -in CodeSign.pfx -nocerts -out CodeSign.pem
   

3. Преобразуйте закрытый ключ в формате PEM в формат PVK:

   pvk.exe -in CodeSign.pem -topvk -strong -out CodeSign.pvk
   

4. Объедините PVK и SPC в PFX:

   pvk2pfx.exe -pvk CodeSign.pvk -pi <passphrase> -spc CodeSign.spc -pfx CodeSign.pfx -po <passphrase> -f
   

5. Импортируйте полученный файл PFX в хранилище сертификатов Windows. Не забудьте сделать его экспортируемым.

6. Экспортируйте его из хранилища сертификатов в двоичный формат CER как CodeSign.cer.
7. При желании удалите сертификат из хранилища сертификатов Windows.

Если вы периодически обновляете свой сертификат, вы можете сохранить файл PVK и пропустить шаги (2) и (3).

ОБНОВЛЕНИЕ: Если у вас есть сертификат в CRT вместо формата SPC, сделайте следующее, чтобы преобразовать его в SPC:

openssl crl2pkcs7 -nocrl -certfile CodeSign.crt -outform DER -out CodeSign.spc

Источники:

• http://www.tech-pro.net/export-to-pvk-spc.html
• http://ellisweb.net/2008/08/signing-code-using-pvk-and-spc-files/
• http://www.drh-consultancy.demon.co.uk/
• https://www.sslshopper.com/ssl-converter.html
• http://russenreaktor.wordpress.com/2010/06/10/solved-convert-signing-certificate-crt-to-spc/

Инструменты, которые вам понадобятся:

• OpenSSL
• pvk.exe - см. ссылку для скачивания внизу этой страницы (исходное местоположение может быть недоступно; в этом случае см. эту статью со ссылкой на зеркальный сайт)
• pvk2pfx.exe - часть Microsoft SDK, устанавливается вместе с Visual Studio 2010

Ответ 2

Текущее сообщение ответа было очень полезно для меня в последних шагах перехода от файла с истекшим сертификатом (.pfx или .p12) к новому с GoDaddy, но я обнаружил, что ему не хватает информации о начальных шагах сгенерировать запрос подписи сертификата (CSR) из моего исходного файла сертификата.

Для всех, кто ищет подобную информацию, вот что я в итоге использовал...

Получить закрытый ключ:

openssl pkcs12 -in certs-and-key.p12 -out privateKey.key

Получить сертификат:

Остерегайтесь: это может дать вам сертификат CA

openssl pkcs12 -in certs-and-key.p12 -out certificate.crt -nokeys

Лучше: используйте эту команду для печати только сертификата клиента

openssl pkcs12 -in MacCossLabUW.p12 -clcerts

Затем скопируйте вывод между:

-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

Сохраните его в файл с именем certificate.crt

Теперь проверьте, что секретный ключ и сертификат совпадают с командами:

openssl rsa -noout -modulus -in privateKey.key | openssl md5
openssl x509 -noout -modulus -in certificate.crt | openssl md5

Затем создайте новый CSR:

openssl x509 -x509toreq -in certificate.crt -out CSR.csr -signkey privateKey.key

Используйте CSR для повторного ключа сертификата.

Загрузите файл сертификата публикации программного обеспечения GoDaddy (.spc).

Убедитесь, что сгенерированный сертификат соответствует закрытому ключу запроса:

openssl pkcs7 -inform DER -in certificate.spc -print_certs

Затем скопируйте вывод между вашим сертификатом (Примечание: вывод также будет содержать сертификаты CA):

-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

Сохранить в файл с именем certificate-new.crt

И запустите команду:

openssl x509 -noout -modulus -in certificate-new.crt | openssl md5

Выход должен соответствовать предыдущему вызову, используемому с закрытым ключом и сертификатом запроса.

Чтобы завершить процесс, выполните шаги, описанные в ответе с помощью pvk2pfx.

Я также нашел принципиальную схему в этой статье:

Ошибка PVK2PFX 0x80070490 - Не удается найти сертификаты, соответствующие ключу

Ответ 3

У меня была похожая проблема, и я потратил как минимум несколько часов на поиски решения. GoDaddy предоставил мне файлы .spc и .pem, и я не смог создать файл .pfx, если он использовал OpenSSL. Наконец, я импортировал файл .spc на свой локальный компьютер, используя MMC. После того, как сертификат был импортирован на мой локальный компьютер, я заметил, что он принес цепной файл GoDaddy вместе с самим файлом сертификата Code Sign. MMC View

Теперь выберите оба файла и щелкните правой кнопкой мыши, чтобы экспортировать как файл .pfx. Введите пароль для защиты файла, и все готово. Безусловно, это самое простое и понятное решение. Надеюсь, этот пост поможет многим людям.

Ответ 4

Если вы сгенерировали запрос сертификата из IIS (я сделал это в IIS на Windows 2012 Server), выполните следующие действия на сервере/компьютере, где вы создали запрос - Открыть IIS - Нажмите на верхний уровень node (Сервер node) - Откройте настройки сертификатов сервера - Нажмите "Полный запрос сертификата" в действии справа - Импортируйте файл spc на сервер.

Здесь вы можете экспортировать в файл PFX

Ответ 5

Вы можете создавать PFX только с openssl.

1. Экспортируйте закрытый ключ в формате PEM из устаревшего PFX:

   openssl pkcs12 -in CodeSign.pfx -nocerts -out CodeSign.pem

2. Создать PFX

   openssl pkcs7 -in CodeSign.spc -inform der -print_certs | openssl pkcs12 -export -inkey CodeSign.pem -out CodeSign.pfx