인증서 형식 변환기 — PEM, DER, PFX, PKCS#8

브라우저의 WebCrypto API 위에 만들어졌기 때문입니다. 그 API에는 AES는 있지만 RC2도 3DES도 없습니다. 윈도우, IIS, 구형 자바 keytool이 내보낸 번들은 바로 그 두 알고리즘으로 암호화되어 있어, WebCrypto만 쓰는 도구는 복호화하지 못하고 대개 비밀번호가 틀렸다고 보고합니다. 여기서는 그 알고리즘을 직접 구현했으므로 2018년에 만든 .pfx 도 오늘 아침에 만든 것과 똑같이 열립니다.

담긴 데이터는 똑같습니다. DER은 날것의 바이너리 인코딩이고, PEM은 그 바이너리를 base64로 바꾼 뒤 «-----BEGIN …-----» 헤더로 감싼 것입니다. 윈도우와 자바 도구는 .der이나 .cer 확장자의 DER을 주로 만들고, 유닉스 소프트웨어는 PEM을 원합니다. 둘 사이 변환은 껍데기만 바꿀 뿐 인증서를 바꾸지 않습니다.

nginx도 Apache도 둘 다 읽습니다. PKCS#8(«BEGIN PRIVATE KEY»)이 최신 기본값이고 자바, Go, .NET이 기대하는 형식입니다. PKCS#1(«BEGIN RSA PRIVATE KEY»)은 RSA 전용의 옛 형식입니다. 어떤 소프트웨어가 이유도 없이 키를 거부한다면 둘 사이 변환을 시도해 볼 만합니다. 흔한 원인입니다.

가능합니다. fullchain.pem 과 privkey.pem 을 함께 넣고 PFX를 고른 뒤 비밀번호를 정하세요. 윈도우 10이나 서버 2016 이상이면 최신 프로필을, 더 오래된 환경에서 비밀번호 오류로 가져오기가 실패하면 호환 프로필을 써 보세요.

열립니다. 빈 비밀번호를 어떻게 인코딩하는지에 대해 오래된 모호함이 있어 — OpenSSL과 일부 자바 버전이 서로 다릅니다 — 한쪽 방식으로 쓴 파일은 다른 쪽 방식으로 열리지 않습니다. 여기서는 두 방식 모두 시도하므로 빈 비밀번호 번들도 어느 쪽이든 열립니다.