Apakah saya perlu mengonversi .CER ke .CRT untuk sertifikat Apache SSL? Jika ya, bagaimana caranya?

Saya perlu menyiapkan server Apache 2 dengan SSL.

Saya memiliki file * .key saya, tetapi semua dokumentasi yang saya temukan online, file * .crt ditentukan, dan CA saya hanya memberi saya file * .cer.

Apakah file * .cer sama dengan * .crt? Jika tidak, bagaimana cara mengubah CER ke format CRT?

Ekstensi file untuk sertifikat kriptografi sebenarnya tidak terstandarisasi seperti yang Anda harapkan. Windows secara default memperlakukan .crtfile mengklik ganda sebagai permintaan untuk mengimpor sertifikat ke penyimpanan Sertifikat Root Windows, tetapi memperlakukan .cerfile sebagai permintaan hanya untuk melihat sertifikat. Jadi, mereka berbeda dalam arti bahwa Windows memiliki beberapa arti berbeda yang melekat untuk apa yang terjadi ketika Anda mengklik dua kali setiap jenis file.

Tetapi cara Windows menanganinya saat Anda mengklik dua kali adalah satu-satunya perbedaan di antara keduanya. Kedua ekstensi hanya menyatakan bahwa ekstensi tersebut berisi sertifikat publik. Anda dapat mengganti nama file sertifikat untuk menggunakan satu ekstensi menggantikan yang lain di file sistem atau konfigurasi apa pun yang pernah saya lihat. Dan pada platform non-Windows (dan bahkan di Windows), orang tidak terlalu berhati-hati tentang ekstensi mana yang mereka gunakan, dan memperlakukan keduanya secara bergantian, karena tidak ada perbedaan di antara keduanya selama konten file benar.

Yang membuat lebih membingungkan adalah bahwa ada dua cara standar untuk menyimpan data sertifikat dalam sebuah file: Satu adalah pengkodean "biner" X.509, dan yang lainnya adalah pengkodean "teks" base64 yang biasanya dimulai dengan " -----BEGIN CERTIFICATE-----". Ini menyandikan data yang sama tetapi dengan cara yang berbeda. Sebagian besar sistem menerima kedua format tersebut, tetapi, jika perlu, Anda dapat mengonversi satu format ke format lainnya melalui openssl atau alat lainnya. Pengkodean dalam file sertifikat benar-benar independen dari ekstensi mana yang diberikan seseorang pada file tersebut.

Menurut dokumentasi mod_ssl :

SSLCertificateFile: 
   Name: SSLCertificateFile
   Description: Server PEM-encoded X.509 certificate file

File sertifikat harus file Sertifikat X.509 berenkode PEM:

openssl x509 -inform DER -in certificate.cer -out certificate.pem

Pada dasarnya ada dua jenis pengkodean sertifikat CER, DER dan Base64. Ketika tipe DER mengembalikan sertifikat pemuatan kesalahan (rutin pengkodean asn1), coba PEM dan itu akan bekerja.

openssl x509 -inform DER -in certificate.cer -out certificate.crt

openssl x509 -inform PEM -in certificate.cer -out certificate.crt

Saya berasumsi bahwa Anda memiliki file .cer yang berisi data sertifikat yang dikodekan PKCS # 7 dan Anda ingin mengubahnya menjadi data sertifikat yang dikodekan PEM (biasanya file .crt atau .pem). Misalnya, file .cer yang berisi data yang dikodekan PKCS # 7 terlihat seperti ini:

----- MULAI PKCS7 -----
MIIW4gYJKoZIhvcNAQcCoIIW0zCCFs8CAQExADALBgkqhkiG9w0BBwGggha1MIIH
...
POI9n9cd2cNgQ4xYDiKWL2KjLB + 6rQXvqzJ4h6BUcxm1XAX5Uj5tLUUL9wqT6u0G
+ bKhADEA
----- AKHIR PKCS7 -----

Data sertifikat PEM terlihat seperti ini:

----- MULAI SERTIFIKAT -----
MIIHNjCCBh6gAwIBAgIQAlBxtqKazsxUSR9QdWWxaDANBgkqhkiG9w0BAQUFADBm
...
nv72c / OV4nlyrvBLPoaS5JFUJvFUG8RfAEY =
----- AKHIR SERTIFIKAT -----

Ada perintah OpenSSL yang akan mengonversi file .cer (dengan data PKCS # 7) ke data PEM yang mungkin Anda harapkan ( BEGIN CERTIFICATEblok pada contoh di atas). Anda dapat memaksa data PKCS # 7 ke dalam format PEM dengan perintah ini pada file yang akan kami sebut certfile.cer:

openssl pkcs7 -text -in certfile.cer -print_certs -outform PEM -out certfile.pem

Perhatikan bahwa file .cer atau .pem mungkin berisi satu atau lebih sertifikat (mungkin seluruh rantai sertifikat).

CER adalah sertifikat X.509 dalam bentuk biner, dikodekan DER .
CRT adalah sertifikat X.509 biner, yang dienkapsulasi dalam pengkodean teks ( base-64 ).

Ini bukan pengkodean yang sama.

Jawaban untuk pertanyaan bagaimana mengonversi file .cer menjadi file .crt (mereka dikodekan secara berbeda!) Adalah:

openssl pkcs7 -print_certs -in certificate.cer -out certificate.crt

Saya menggunakan perintah:

openssl x509 -inform PEM -in certificate.cer -out certificate.crt

Tetapi CER adalah sertifikat X.509 dalam bentuk biner, dikodekan DER. CRT adalah sertifikat X.509 biner, yang dienkapsulasi dalam pengkodean teks (base-64).

Oleh karena itu, Anda mungkin harus menggunakan:

openssl x509 -inform DER -in certificate.cer -out certificate.crt

Dan kemudian untuk mengimpor sertifikat Anda:

Salin CA Anda ke dir:

/usr/local/share/ca-certificates/

Gunakan perintah:

sudo cp foo.crt /usr/local/share/ca-certificates/foo.crt

Perbarui penyimpanan CA:

sudo update-ca-certificates

Jika file cer Anda memiliki format biner, Anda harus mengubahnya dengan

openssl x509 -inform DER -in YOUR_CERTIFICATE.cer -out YOUR_CERTIFICATE.crt

File .cer dan .crt harus dapat dipertukarkan sejauh mengimpornya ke dalam keystore.

Lihat konten file .cer. Hapus apa pun sebelum -----BEGIN CERTIFICATE-----garis dan sesudah -----END CERTIFICATE-----garis. Anda akan ditinggalkan dengan baris BEGIN / END dengan banyak hal yang dikodekan Base64 di antara mereka.

-----BEGIN CERTIFICATE-----
MIIDQTCCAqqgAwIBAgIJALQea21f1bVjMA0GCSqGSIb3DQEBBQUAMIG1MQswCQYD
...
pfDACIDHTrwCk5OefMwArfEkSBo/
-----END CERTIFICATE-----

Kemudian impor saja ke keyfile Anda menggunakan keytool.

keytool -import -alias myalias -keystore my.keystore -trustcacerts -file mycert.cer

Kerjakan saja

openssl x509 -req -days 365 -in server.cer -signkey server.key -out server.crt