Здравствуйте, Андрей Коростелев, Вы писали:
АК>Здравствуйте, Аноним, Вы писали:
А>>создал с помощью openssl запрос на сертификат и закрытый ключ для него с помощью команды:
А>>openssl.exe req -new -days 365 -newkey rsa:1024 -keyout...
А>>Теперь у меня есть сертификат без закрытого ключа (.crt) и отдельно закрытый ключ к нему (.key). Как теперь мне сделать так, чтобы сертфикат содержал закрытый ключ?
АК>Сертификат сам по себе штука публичная, потому он не может содержать закрытый ключ. Для транспортировки и хранения сертификата вместе с закрытым ключом их обычно запаковают в PKCS#12 (Pfx) и защищают паролем.
АК>openssl pkcs12
Вот именно это мне и нужно -- сделать pfx. Это можно сделать с помощью утилиты openssl?
PS
У меня сертификат клиентский, и мне нужно подписывать им запросы к серверу... А для этого нужен закрытый ключ.