개인 키를 사용하여 CRT를 pem으로 변환

Question

정말 물어보고 싶지 않았지만 이해할 수있는 확실한 대답을 찾을 수 없습니다. 나는 네트워킹/IIS/인증서가 좋지 않아 도움이 필요합니다. 나는 godaddy에서 생성 된 CRT 파일을 가지고 있는데, 서버에 설치했지만 개인 키와 인증서가있는 PEM 파일을 만들어서 키 교환을 할 수 있도록해야합니다. DER 파일을 만든 다음 OpenSSL을 사용하여 만든 PEM 파일을 만듭니다. 내 질문은 개인 키를 만들고 PEM 파일 안에 배치하는 방법입니다. 죄송합니다.이 doesnt가 ​​어떤 의미라도 만드는 경우에, 그렇다면 단지 내가 잘못된 길 위에 있다는 것을 알려주십시오. 내 목표는 FTP 키 교환을 설정하는 것이고 이것은 내 클라이언트가 요청하는 것입니다. 인증서는 2048 비트 RSA 형식입니다.

Answer 1

이미 가지고있는 인증서의 개인 키는 어떻게 만듭니 까? 인증서 서명 요청 (CSR)에 서명하려면 개인 키가 있어야합니다. 이 개인 키는 원하는 형식으로 내보낼 수 있습니다 (내보낼 수있는 것으로 표시되어있는 경우).

개인 키를 내보낼 수있는 경우 한 가지 해결책은 응용 프로그램에서 지원하는 개인 키와 공개 키를 파일에 연결할 수 있다는 것입니다.

또 다른 방법은이를 pfx 또는 PKCS # 12 파일로 결합하는 것입니다.

openssl pkcs12 here에 대한 정보를 볼 수 있습니다.

Answer 2

이것이 나에게 필요한 것이므로 도움을 주셔서 감사합니다.

openssl pkcs12 -in file.pfx -nocerts –nodes -passin pass:123 | openssl rsa -out privatekey.pem 

이

나에게 다음 개인 키와 FileZilla의의 설정에서 인증서 필드에 인증서로 FileZilla를 투입하는 개인 RSA 키를 얻었다. 이 두 파일은 사용 권한으로 보호되지 않는 폴더에 있어야하며이 폴더에 100 % 확신 할 수는 없습니다. 동일한 폴더에 있어야합니다.