Özel Anahtar Parola pkcs12 konteynerinden nasıl kaldırılır?

1. Chrome'un SSL / export komutunu kullanarak sertifika aldım.
2. Daha sonra openvpn - openvpn için config içinde girdi olarak sağlandı:
   pkcs12 "path/to/pkcs12_container"
3. Arama yaparken openvpn ~/openvp_configözel anahtar için bir şifre ister (Chrome kullanarak dışa aktarırken girdiğim):
   Enter Private Key Password:...
4. Bu şifre isteğini kaldırmak istiyorum.

Soru: pkcs12'den özel anahtarın şifresini nasıl kaldırırım?

Yani, şifre gerektirmeyen pkcs12 dosyası oluşturun.

(Görünüşe göre bir şekilde bunu bir yıl önce yaptım ve şimdi unuttum.

Çeşitli opensslçağrılarla elde edilebilir .

• ŞİFRE mevcut şifrenizdir
• YourPKCSFile dönüştürmek istediğiniz dosyadır
• NewPKCSWithoutPassphraseFile, parola olmadan PKCS12 için hedef dosyadır

İlk önce sertifikayı çıkarın:

$ openssl pkcs12 -clcerts -nokeys -in "YourPKCSFile" \
      -out certificate.crt -password pass:PASSWORD -passin pass:PASSWORD

İkincisi, CA anahtarı:

$ openssl pkcs12 -cacerts -nokeys -in "YourPKCSFile" \
      -out ca-cert.ca -password pass:PASSWORD -passin pass:PASSWORD

Şimdi, özel anahtar:

$ openssl pkcs12 -nocerts -in "YourPKCSFile" \
      -out private.key -password pass:PASSWORD -passin pass:PASSWORD \
      -passout pass:TemporaryPassword

Şimdi şifreyi kaldırın:

$ openssl rsa -in private.key -out "NewKeyFile.key" \
      -passin pass:TemporaryPassword

Yeni PKCS Dosyası için bir şeyler koyun:

$ cat "NewKeyFile.key"  \
      "certificate.crt" \
      "ca-cert.ca" > PEM.pem

Ve yeni dosyayı oluşturun:

$ openssl pkcs12 -export -nodes -CAfile ca-cert.ca \
      -in PEM.pem -out "NewPKCSWithoutPassphraseFile"

Artık özel anahtar kısmında parola olmadan yeni bir PKCS12 anahtar dosyanız var.

En basit çözüm buldum olduğunu

Geçici pem dosyasına aktar

openssl pkcs12 -in protected.p12 -nodes -out temp.pem
#  -> Enter password

Pem'i p12'ye geri çevir

openssl pkcs12 -export -in temp.pem  -out unprotected.p12
# -> Just press [return] twice for no password

Geçici sertifikayı kaldır

rm temp.pem

Bu geçici dosya olmadan tek adımda kolayca yapılabilir:

openssl pkcs12 -in "PKCSFile" -nodes | openssl pkcs12 -export -out "PKCSFile-Nopass"

Parola İçe Aktar komut istemini parola ile yanıtlayın. İhracat Pasajı komut istemlerini <CR> ile yanıtlayın

Bitti.

Bunun, pakette olabilecek herhangi bir sayıda ara sertifikayı ele aldığına dikkat edin ...

Elde edilen dosyaya dikkat etmenizi şiddetle tavsiye ederim; umask'ı ilk olarak 377'ye ayarlamak iyi bir fikir olurdu (unix değil: bu, yalnızca sahibinin oluşturulan dosyayı okuyabileceği anlamına gelir.) Sanırım varsayılan umask'ınız izin veriyorsa 2 adım ...

Şimdi, özel anahtar:

openssl pkcs12 -nocerts -in "YourPKCSFile" -out private.key -password pass:PASSWORD -passin pass:PASSWORD -passout pass:TemporaryPassword

Şimdi parolayı kaldır:

openssl rsa -in private.key -out "NewKeyFile.key" -passin pass:TemporaryPassword

2 adım değiştirilebilir.

openssl pkcs12 -nocerts -in "YourPKCSFile" -out private.key -nodes

Bunların hiçbiri benim için çalıştı. Sonunda ilk defa çalışan dotNet koduna geri döndüm.

class Script
{
    static public void Main(string[] args)
    {
                if (args.Length < 3 || args.Contains("/?"))
                {
                    MainHelp(args);
                    return;
                }
       string _infile = args[0],
                        _outfile = args[2];
                string _password = args[1], _outpassword = (args.Length > 3) ? args[3] : "";
                Console.WriteLine(String.Format("{0} -> {1} with ({2} -> {3})", _infile, _outfile, _password, _outpassword));
                System.Security.Cryptography.X509Certificates.X509Certificate2 cert = null;
                Console.WriteLine(String.Format("Load {0} with {2}", _infile, _outfile, _password, _outpassword));
                cert = new System.Security.Cryptography.X509Certificates.X509Certificate2(_infile, _password, X509KeyStorageFlags.Exportable);
                Console.WriteLine(String.Format("Export {1} with {3}", _infile, _outfile, _password, _outpassword));
                System.IO.File.WriteAllBytes(_outfile, cert.Export(System.Security.Cryptography.X509Certificates.X509ContentType.Pfx, _outpassword));
                Console.WriteLine(String.Format("Export complete", _infile, _outfile, _password, _outpassword));
    }

     static public void MainHelp(string[] args)
    {
            Console.WriteLine("Usage pfxremovepwd [inpfx] [inpwd] [outpfx] [optional outpwd]");
            return;
    }
}