2

Possuo um Certificado em minha conta e preciso exportá-lo para fazer a autenticação em um site - seguindo estes procedimentos: link. Só que na importação no windows, ele não exporta junto com a chave privada. Como devo proceder? Já realizei o seguinte procedimento:

openssl pkcs12 -export -nokeys -in certificate.cer -out pkcs12.pfx

e o mesmo retorna uma mensagem de erro:

96864:error:0D0C6070:asn1 encoding routines:ASN1_item_pack:encode error:asn_pack.c:170: unable to write 'random state'

3
  • Qual é a mensagem de erro ?
    – Roknauta
    Commented 17/02/2017 às 12:48
  • 96864:error:0D0C6070:asn1 encoding routines:ASN1_item_pack:encode error:asn_pack.c:170: unable to write 'random state'
    – JulioCes
    Commented 17/02/2017 às 13:00
  • Edite sua pergunta e coloque o erro lá por favor.
    – Roknauta
    Commented 17/02/2017 às 13:01

1 Resposta 1

1

Pelo que entendi do link passado, o comando para gerar o p12 foi:

openssl pkcs12 -export -in client.crt -inkey client.key -out client.p12 -name "Whatever"

No próprio link, fala que a chave privada do cliente precisa também ser incluída. Faltou esse comando para incluir a chave privada e publica sua. E só para confirmar, o arquivo crt ou cer com o certificado público do site precisa ter toda a cadeia.

Solução

Para esse problema, foi utilizado o portecle.

6
  • Ola, nao possuo chave privata. por isso do uso de -nokeys.
    – JulioCes
    Commented 17/02/2017 às 14:07
  • Talvez seja necessário gerar uma com openssl genrsa -out client.key 2048
    – lemoce
    Commented 17/02/2017 às 15:16
  • Pode usar a ferramenta portecle. Dá para gerar a private key e importar os certificados do servidor. Pode também exportar para p12 ou para java keystore.
    – lemoce
    Commented 17/02/2017 às 15:30
  • usando o comando do openssl, aconteceu o seguinte erro: Generating RSA private key, 2048 bit long modulus ....................+++ .........+++ unable to write 'random state' e is 65537 (0x10001)
    – JulioCes
    Commented 17/02/2017 às 15:31
  • Tem algum problema no comando openssl. Tenta usar o portecle, ele é feito em java e não utiliza o openssl.
    – lemoce
    Commented 17/02/2017 às 15:42

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .