PFX コンテナーからの証明書と秘密鍵の抽出

証明機関によって証明書が PFX コンテナー（PKCS#12 形式、PFX または P12 拡張子を持つファイル）として提供された場合は、コンテナーから PEM でエンコーディングされた証明書と秘密鍵を抽出する必要があります。

証明書と秘密鍵は、openssl を使用して抽出できます。ファイルを抽出するには、PFX コンテナーのパスフレーズを入力する必要があります。

秘密鍵ファイルを抽出するには、次のコマンドを実行します：

openssl pkcs12 -in source.pfx -nocerts -nodes -out key.pem

証明書ファイルを抽出するには、次のコマンドを実行します：

openssl pkcs12 -in source.pfx -clcerts -nokeys -out cert.pem

この結果、次のファイルを取得できます。

• key.pem：PEM でエンコーディングされた RSA 秘密鍵ファイル（パスフレーズなし）。
• cert.pem：PEM でエンコーディングされた X.509 証明書ファイル。

このようにして取得した秘密鍵ファイルと証明書ファイルを使用して、Web インターフェイス証明書を置換できます。