Chuyển đổi một tập tin ký mã PFX đã xuất sang các tập tin PVK và SPC bằng Windows

Khi chứng nhận ký mã đã được cài đặt trên trình duyệt của bạn, bạn có thể xuất và chuyển đổi nó để sử dụng tiếp theo. Quá trình này yêu cầu xuất tập tin chứng nhận ở định dạng PFX, rồi chuyển đổi thành hai tập tin: PVK và SPC. Đây là cách thực hiện:

Bước 1 — Xuất Chứng nhận xác thực mã đã cài đặt

XemXuất chứng nhận ký mã từ Internet Explorer hoặc Firefox hoặcXuất chứng nhận ký mã từ Internet Explorer hoặc Firefox để có thông tin xuất tập tin PFX.

Bước 2 — Chuyển đổi tập tin PFX sang tập tin PVK và SPC

Trước khi bắt đầu: Bạn cần cài đặt các công cụ sau. Sử dụng các liên kết để tải về các công cụ, nếu cần:
• OpenSSL — Nhấp vào đây để cài đặt OpenSSL, vào đây để tải về các tệp nhị phân đã biên dịch trực tiếp từ website OpenSSL hoặc tham khảo trợ giúp về tính năng quản lý gói của hệ điều hành.
• Tiện ích chuyển đổi PVK — Nhấp vào đây để tải về bản sao của tiện ích.

Để chuyển đổi tập tin PFX sang tập tin PVK và SPC

Thủ tục này trích xuất tập tin khóa của bạn và chuyển đổi nó thành một tập tin PVK, sau đó trích xuất tập tin chứng nhận của bạn và chuyển đổi nó thành một tập tin SPC. Sau đó, bạn có thể sử dụng các tập tin này với các công cụ phần mềm khác.

1. Tại dấu nhắc lệnh, gõ và nhập nội dung sau, rồi nhấn Enter . Thay thế inf.pfx bằng tên tập tin PFX đã xuất của bạn và outf.pem bằng tên tập tin PEM mong muốn. Nhập mật khẩu PFX của bạn khi được nhắc:

   openssl pkcs12 -in inf.pfx -nocerts -nodes -out outf.pem

2. Tại dấu nhắc lệnh, gõ và nhập nội dung sau, rồi nhấn Enter . Thay thế inf.pem bằng tên tập tin PEM được tạo trong Bước 1 và outf.pvk bằng tên tập tin PVK mong muốn:

   pvk -in inf.pem -topvk -out outf.pvk

3. Tại dấu nhắc lệnh, gõ và nhập nội dung sau, rồi nhấn Enter . Thay thế inf.pfx bằng tên tập tin PFX đã xuất của bạn và outf.pem bằng tên tập tin PEM mong muốn. Nhập mật khẩu PFX của bạn khi được nhắc:

   openssl pkcs12 -in inf.pfx -nokeys -out outf.pem

4. Tại dấu nhắc lệnh, gõ và nhập nội dung sau, rồi nhấn Enter . Thay thế inf.pem bằng tập tin PEM được tạo trong Bước 3 và outf.spc bằng tên tập tin SPC mong muốn.

   openssl crl2pkcs7 -nocrl -certfile inf.pem -outform DER -out outf.spc