Aperçu
`openssl pkcs12` est une sous-commande de la suite d'outils OpenSSL, spécialisée dans la manipulation des fichiers au format PKCS#12. Cette commande permet de regrouper (exporter) une clé privée et un certificat dans un fichier PKCS#12, ou d'extraire (importer) une clé privée et un certificat à partir d'un fichier PKCS#12.
Fonctionnalités principales
- Exporter une clé privée et un certificat dans un fichier PKCS#12
- Extraire une clé privée d'un fichier PKCS#12
- Extraire un certificat d'un fichier PKCS#12
- Modifier le mot de passe d'un fichier PKCS#12
Options principales
La commande `openssl pkcs12` offre diverses options pour contrôler finement la création, l'extraction et les méthodes de chiffrement des fichiers PKCS#12.
Comportement de base et E/S de fichiers
Mots de passe et sécurité
Extraction et filtrage
Commande générée :
Essayez de combiner les commandes.
Description:
`openssl pkcs12` Exécute la commande.
Essayez d'exécuter virtuellement les commandes avec l'IA en combinant les options ci-dessus.
Exemples d'utilisation
Voici quelques scénarios courants pour manipuler des fichiers PKCS#12 à l'aide de la commande `openssl pkcs12`.
Exporter une clé privée et un certificat dans un fichier PKCS#12
openssl pkcs12 -export -out output.p12 -inkey key.pem -in cert.pem -name "My Certificate"Regroupe la clé privée (key.pem) et le certificat (cert.pem) dans un seul fichier PKCS#12 (output.p12). Un mot de passe est défini lors de ce processus.
Extraire une clé privée d'un fichier PKCS#12
openssl pkcs12 -in input.p12 -nocerts -out key.pem -nodesExtrait la clé privée d'un fichier PKCS#12 crypté (input.p12) et l'enregistre dans le fichier key.pem. Le mot de passe du fichier PKCS#12 doit être saisi lors de ce processus.
Extraire un certificat d'un fichier PKCS#12
openssl pkcs12 -in input.p12 -nokeys -out cert.pemExtrait uniquement le certificat d'un fichier PKCS#12 (input.p12) et l'enregistre dans le fichier cert.pem. Le mot de passe du fichier PKCS#12 doit être saisi lors de ce processus.
Modifier le mot de passe d'un fichier PKCS#12
openssl pkcs12 -in old.p12 -out new.p12 -passin pass:old_password -passout pass:new_passwordModifie le mot de passe d'un fichier PKCS#12 existant (old.p12) pour un nouveau mot de passe et l'enregistre dans le fichier new.p12. Les options `-passin` et `-passout` sont utilisées pour spécifier les mots de passe.
Installation
La commande `openssl pkcs12` fait partie du paquet OpenSSL. OpenSSL est préinstallé sur la plupart des distributions Linux, mais si ce n'est pas le cas, vous pouvez l'installer en utilisant les commandes suivantes.
Debian/Ubuntu
sudo apt update && sudo apt install opensslInstalle OpenSSL en utilisant le gestionnaire de paquets APT.
CentOS/RHEL/Fedora
sudo yum install openssl
# ou
sudo dnf install opensslInstalle OpenSSL en utilisant le gestionnaire de paquets YUM ou DNF.
Conseils et précautions
Les fichiers PKCS#12 contiennent des clés privées sensibles, il est donc crucial de prendre des précautions de sécurité lors de leur utilisation.
Considérations de sécurité
- **Utiliser des mots de passe forts** : Le mot de passe du fichier PKCS#12 doit être suffisamment long et complexe pour résister aux attaques par force brute.
- **Éviter la divulgation du mot de passe** : Au lieu de saisir directement le mot de passe dans les options `-passin` ou `-passout`, il est recommandé d'utiliser les méthodes `env:VAR_NAME` ou `file:path` pour éviter que le mot de passe ne soit enregistré dans l'historique du shell.
- **Attention à l'utilisation de `-nodes`** : L'option `-nodes`, qui extrait la clé privée sans la chiffrer, est très dangereuse. Utilisez-la uniquement lorsque cela est absolument nécessaire et assurez-vous de la sécurité du fichier de clé extrait.
- **Sauvegarde** : Sauvegardez toujours vos certificats et clés importants dans un endroit sûr.
Compatibilité des versions d'OpenSSL
Il peut y avoir des différences dans certaines options ou comportements par défaut entre les différentes versions d'OpenSSL. En cas de problème, il est conseillé de consulter la documentation officielle de la version d'OpenSSL que vous utilisez (`man openssl-pkcs12`).