CRT – SMsoft – informatica e dintorni https://blog.smsoft.it consigli settimanali su MacOS, GNU/Linux ed Open Source Mon, 03 Jun 2024 10:37:26 +0000 it-IT hourly 1 https://wordpress.org/?v=85137 MacOS: generare un certificato PFX da CRT https://blog.smsoft.it/2024/07/09/macos-generare-un-certificato-pfx-da-crt/ https://blog.smsoft.it/2024/07/09/macos-generare-un-certificato-pfx-da-crt/#respond Tue, 09 Jul 2024 08:30:00 +0000 https://blog.smsoft.it/?p=6362 Leggi tutto]]> Con le recenti versioni di OpenSSL 3.x è stato modificato l’algoritmo di default (ora è AES-256-CBC) per la generazione dei certificati. Questo crea un problema di compatibilità durante la creazione di pfx che solitamente creiamo con:

openssl pkcs12 -export -out certificato.pfx -inkey certificato.key -in certificato.crt -certfile certificato.ca-bundle

Provando infatti ad importare il pfx si ottiene continuamente un messaggio relativo alla password errata.

Per ovviare si può utilizzare l’opzione –legacy, es:

openssl pkcs12 --legacy -export -out certificato.pfx -inkey certificato.key -in certificato.crt -certfile certificato.ca-bundle

enjoy!

]]> https://blog.smsoft.it/2024/07/09/macos-generare-un-certificato-pfx-da-crt/feed/ 0