Convertir P12 a PEM usando PHP y OpenSSL

Question

Estoy tratando de convertir algunos archivos .p12 en .pem.

en mi Mac funciona, sin interacción como pongo las contraseñas en el código, pero cuando se utiliza este código:

system('openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12 -passin pass:'); 
system('openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12 -passout pass:1234 -passin pass:'); 
system('openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem -passin pass:1234'); 
system('cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem'); 

que hace que los archivos en blanco.

Mis permisos de archivo son 755. y para el passin las contraseñas se establecieron para nada así que por eso que están en blanco ... todo el código aquí sin el sistema() funciona en el terminal de Mac ..

gracias para leer. espero que pueda ayudar

Answer 1

$filename = 'apns-dev-cert.p12'; 
$password = '...'; 
$results = array(); 
$worked = openssl_pkcs12_read(file_get_contents($filename), $results, $password)); 
if($worked) { 
    echo '<pre>', print_r($results, true), '</pre>'; 
} else { 
    echo openssl_error_string(); 
} 

Por favor intente ejecutar este fragmento de código. Establezca $password en cualquier frase de contraseña necesaria para abrir el archivo. Si no hay contraseña, establézcala en nulo. No creo que se necesite uno de tus comandos openssl.

debería obtener la salida con la clave privada deseada, probablemente dentro de $results['pkey'].

Si ve que su clave privada no, entonces puede pasar a openssl_pkey_export conseguirlo en formato PEM, que luego se puede escribir en un archivo:

$new_password = null; 
$result = null; 
$worked = openssl_pkey_export($results['pkey'], $result, $new_password); 
if($worked) { 
    echo "<pre>It worked! Your new pkey is:\n", $result, '</pre>'; 
} else { 
    echo openssl_error_string(); 
} 

Establecer $new_password a su contraseña tecla p deseada, si quieres uno

Esto debería trabajar para usted, basado en lo que estoy leyendo en las distintas páginas de documentación.

---

Si realmente desea seguir utilizando el comando openssl por los bombardeos a cabo, por favor, considere el uso de proc_open en lugar de system, de manera que se puede coger correctamente los mensajes de error.

También es posible que OpenSSL intente leer el archivo de configuración, y no tenga permiso para hacerlo, aunque debería darle un error al respecto.