pkcs12 컨테이너에서 개인 키 비밀번호를 제거하는 방법?

1. Chrome의 SSL / export 명령을 사용하여 인증서를 추출했습니다.
2. 그런 다음 openvpn의 구성에서 openvpn에 대한 입력으로 제공하십시오.
   pkcs12 "path/to/pkcs12_container"
3. 전화를 openvpn ~/openvp_config할 때 개인 키의 암호를 묻습니다 (Chrome을 사용하여 내보낼 때 입력 한 암호).
   Enter Private Key Password:...
4. 이 비밀번호 요청을 삭제하고 싶습니다.

질문 : pkcs12에서 개인 키의 암호를 제거하는 방법은 무엇입니까?

즉, 비밀번호가 필요없는 pkcs12 파일을 작성하십시오.

(내가 이미 1 년 전에 이미 어떻게했는지, 이제 잊어 버린 것 같습니다.)

다양한 openssl통화 로 달성 할 수 있습니다 .

• 비밀번호는 현재 비밀번호입니다
• YourPKCSFile은 변환하려는 파일입니다
• NewPKCSWithoutPassphraseFile은 암호가없는 PKCS12의 대상 파일입니다.

먼저 인증서를 추출하십시오.

$ openssl pkcs12 -clcerts -nokeys -in "YourPKCSFile" \
      -out certificate.crt -password pass:PASSWORD -passin pass:PASSWORD

둘째, CA 키 :

$ openssl pkcs12 -cacerts -nokeys -in "YourPKCSFile" \
      -out ca-cert.ca -password pass:PASSWORD -passin pass:PASSWORD

이제 개인 키 :

$ openssl pkcs12 -nocerts -in "YourPKCSFile" \
      -out private.key -password pass:PASSWORD -passin pass:PASSWORD \
      -passout pass:TemporaryPassword

이제 암호를 제거하십시오 :

$ openssl rsa -in private.key -out "NewKeyFile.key" \
      -passin pass:TemporaryPassword

새로운 PKCS 파일을 위해 다음과 같이 구성하십시오.

$ cat "NewKeyFile.key"  \
      "certificate.crt" \
      "ca-cert.ca" > PEM.pem

그리고 새 파일을 작성하십시오.

$ openssl pkcs12 -export -nodes -CAfile ca-cert.ca \
      -in PEM.pem -out "NewPKCSWithoutPassphraseFile"

이제 개인 키 부분에 암호가없는 새로운 PKCS12 키 파일이 있습니다.

내가 찾은 가장 간단한 해결책 은

임시 pem 파일로 내보내기

openssl pkcs12 -in protected.p12 -nodes -out temp.pem
#  -> Enter password

pem을 다시 p12로 변환

openssl pkcs12 -export -in temp.pem  -out unprotected.p12
# -> Just press [return] twice for no password

임시 인증서 제거

rm temp.pem

임시 파일없이 한 번에 쉽게 수행 할 수 있습니다.

openssl pkcs12 -in "PKCSFile" -nodes | openssl pkcs12 -export -out "PKCSFile-Nopass"

비밀번호로 비밀번호 가져 오기 프롬프트에 응답하십시오. <CR>을 사용하여 Export Passowrd 프롬프트에 응답하십시오.

끝난.

이것은 번들에있을 수있는 많은 중간 인증서를 처리합니다.

결과 파일을 처리하는 것이 좋습니다. umask를 먼저 377로 설정하는 것이 좋습니다 (비 유닉스 : 이것은 소유자 만 생성 된 파일을 읽을 수 있음을 의미합니다.) 기본 umask가 허용되는 경우 2 단계라고 가정합니다 ...

이제 개인 키 :

openssl pkcs12 -nocerts -in "YourPKCSFile" -out private.key -password pass:PASSWORD -passin pass:PASSWORD -passout pass:TemporaryPassword

이제 비밀번호 문구를 제거하십시오.

openssl rsa -in private.key -out "NewKeyFile.key" -passin pass:TemporaryPassword

2 단계는 다음으로 대체 될 수 있습니다.

openssl pkcs12 -nocerts -in "YourPKCSFile" -out private.key -nodes

이 중 어느 것도 나를 위해 일하지 않았습니다. 결국 나는 처음으로 작동했던 dotNet 코드로 되돌아갔습니다.

class Script
{
    static public void Main(string[] args)
    {
                if (args.Length < 3 || args.Contains("/?"))
                {
                    MainHelp(args);
                    return;
                }
       string _infile = args[0],
                        _outfile = args[2];
                string _password = args[1], _outpassword = (args.Length > 3) ? args[3] : "";
                Console.WriteLine(String.Format("{0} -> {1} with ({2} -> {3})", _infile, _outfile, _password, _outpassword));
                System.Security.Cryptography.X509Certificates.X509Certificate2 cert = null;
                Console.WriteLine(String.Format("Load {0} with {2}", _infile, _outfile, _password, _outpassword));
                cert = new System.Security.Cryptography.X509Certificates.X509Certificate2(_infile, _password, X509KeyStorageFlags.Exportable);
                Console.WriteLine(String.Format("Export {1} with {3}", _infile, _outfile, _password, _outpassword));
                System.IO.File.WriteAllBytes(_outfile, cert.Export(System.Security.Cryptography.X509Certificates.X509ContentType.Pfx, _outpassword));
                Console.WriteLine(String.Format("Export complete", _infile, _outfile, _password, _outpassword));
    }

     static public void MainHelp(string[] args)
    {
            Console.WriteLine("Usage pfxremovepwd [inpfx] [inpwd] [outpfx] [optional outpwd]");
            return;
    }
}