openssl で .p12 から pem へ変換するには

APNSの証明書を作成した後に、いつも忘れるこのコマンドをメモ。

openssl pkcs12 -in Certificate.p12 -out apns.pem -nodes -clcerts

もしこんなエラーが出たら

Error outputting keys and certificates
40B804E601000000:error:0308010C:digital envelope routines:inner_evp_generic_fetch:unsupported:crypto/evp/evp_fetch.c:355:Global default library context, Algorithm (RC2-40-CBC : 0), Properties ()

openssl のバージョンが新しい3なので、古い2の方式でやるように -legacy をつけてやる

openssl pkcs12 -legacy -in Certificate.p12 -out apns.pem -nodes -clcerts

コメント