Я работаю с сертификатами и иногда мне нужно конвертировать частный сертификат * расширение 1001 * для расширения .PEM
, но я могу использовать его только в веб-сервисе, если он генерируется без пароля, то есть без защиты.
Если я попытаюсь сгенерировать его с паролем (с тем же паролем, что и у .PFX
сертификата), я не смогу использовать его в веб-сервисе (я получаю ошибку "403 - Forbidden"
).
МожетВы говорите мне, почему это происходит?
Чтобы создать его незащищенным, я использую команду ниже (через OpenSSL):
pkcs12 -in certificate.pfx -out certificate.pem -nodes
Чтобы сгенерировать его с паролем, я использую это:
pkcs12 -in certificate.pfx -out certificate.pem
Я не могу понять, почему возникает ошибка, поскольку OpenSSL не указывает на сбой.
Я использую среду Windows, поэтому я использую инструмент OpenSSL, который я нашел в Интернете.