Preciso extrair a chave privada de um arquivo .DER
, entretanto analisando a função openssl_pkey_get_private identifiquei que é necessário passar como parâmetro um arquivo com a extenção .PEM
.
Tentei ver o conteúdo do certificado utilizando o seguinte comando:
openssl x509 -in certificate.der -inform der -text -noout
Porém ocorreu o seguinte erro:
unable to load certificate
140492645532928:error:0D0680A8:asn1 encoding routines:asn1_check_tlen:wrong tag:../crypto/asn1/tasn_dec.c:1112: 140492645532928:error:0D07803A:asn1 encoding routines:asn1_item_embed_d2i:nested asn1 error:../crypto/asn1/tasn_dec.c:274:Type=X509_CINF 140492645532928:error:0D08303A:asn1 encoding routines:asn1_template_noexp_d2i:nested asn1 error:../crypto/asn1/tasn_dec.c:609:Field=cert_info, Type=X509
Tentei converter do formato .DEM
para o formato .PEM
utilizando o seguinte comando, porém é necessário um arquivo com o formato .CRT
que não tenho:
openssl x509 -in certificate.crt -inform der -outform pem -out cert.pem
É possível extrair a chave privada de um arquivo com a extenção .DER
?
x509
só funciona se o arquivo contém um certificado (sem a chave privada). Se o arquivo contém somente a chave, uma alternativa para convertê-lo é usaropenssl rsa
(assumindo que a chave é RSA). Se o arquivo contém o certificado e a chave privada (é um pfx, jks, etc), você pode usaropenssl pkcs12
.