Решено .p7b записать на токен

[CheBuRek]

Добрый день! Есть файл с сертификатом и закрытым ключом в формате .p7b
Как его записать на токен Rutoken Lite ?

 

[CheBuRek]

Возможно ли конвертировать .p7b в .pfx или другой формат ?

 

[Surf_rider]

Вам понадобится openssl для конвертации

PEM в DER
openssl x509 -outform der -in certificate.pem -out certificate.der

PEM в P7B
openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer

PEM в PFX
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

P7B в PEM
openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

P7B в PFX
openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out certificate.pfx -certfile CACert.cer

PFX в PEM
openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes

DER в PEM
openssl x509 -inform der -in certificate.cer -out certificate.pem

 

[CheBuRek]

P7B в PEM
openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

Пробую так но получаю ошибку
c:\OpenSSL-Win32\bin>openssl pkcs7 -print_certs -in usercert.p7b -out usercert.cer

unable to load PKCS7 object
1844:error:0906D06C:PEM routines:PEM_read_bio:no start line:crypto\pem\pem_lib.c:691:Expecting: PKCS7

 

[NanoSuit]

Попробуйте командную строку от имени администратора запустить

 

[NanoSuit]

Попробуй так
openssl pkcs7 -inform der -in username.p7b -out username.cer

 

[CheBuRek]

Попробуй так
openssl pkcs7 -inform der -in username.p7b -out username.cer

Ошибки не выдает. Но получившийся файл .cer выдает ошибку

Неправильный файл объекта безопасности открытого ключа
Этот файл не может использоваться как:Сертификат безопасности

 

[CheBuRek]

Установил сертификат в комп. Экспортировал его в base64 в формате .cer
ОК
Как мне из .p7b выгрузить private key ?

 

[Goblin]

А с чего вы решили что он там есть ?
Файл P7B - это текстовый файл, который содержит сертификаты и сертификаты цепочки, но не содержит закрытого ключа.
Файл PFX - это файл двоичного формата для хранения сертификата сервера, любых промежуточных сертификатов и закрытого ключа в одном файле с возможностью шифрования.

 

[CheBuRek]

А с чего вы решили что он там есть ?
Файл P7B - это текстовый файл, который содержит сертификаты и сертификаты цепочки, но не содержит закрытого ключа.
Файл PFX - это файл двоичного формата для хранения сертификата сервера, любых промежуточных сертификатов и закрытого ключа в одном файле с возможностью шифрования.

не знал спасибо. Удалось из оснастки управления сертификатами выгрузить сертификат, без ключевой пары. Затем импортировал в консоль рутокен. Всем спасибо за ответы!