Hoe converteer ik mijn PEM-certificaat naar PKCS12?

Als je jouw PEM-certificaat wilt converteren naar een PKCS12-certificaat, gebruik je een hulpprogramma van derden. PayPal raadt OpenSSL aan dat je op www.openssl.org kunt downloaden. De volgende instructies gaan ervan uit dat je de standaardbestandsnaam van het certificaat 'cert_key_pem.txt' behoudt.

Let op het volgende voordat je begint:

• Windows-gebruikers – Als je een foutmelding krijgt met de tekst 'openssl is not recognized as an internal or external command, operable program or batch file', betekent dit dat openssl niet in je PATH staat. Om dit op te lossen, voeg je de map met het OpenSSL-binaire bestand toe aan je systeem-PATH of sla je je PEM-certificaatbestand op in de map waar het OpenSSL-binaire bestand zich bevindt. Afhankelijk van waar je OpenSSL hebt geïnstalleerd, vind je het OpenSSL-binaire bestand (openssl.exe) in de bin-map van de OpenSSL-installatie.
• UNIX-gebruikers – Deze instructies zijn gericht op Windows. De meeste UNIX-hosts hebben OpenSSL al geïnstalleerd. Als je op een UNIX-host werkt, is het commando om het PEM-bestand te converteren naar een .p12-bestand hetzelfde als voor Windows. Controleer of je OpenSSL hebt door openssl in te typen op de opdrachtregel en op Enter te drukken. Als je iets anders krijgt dan een foutmelding die aangeeft dat OpenSSL niet kan worden gevonden, heeft je computer waarschijnlijk al OpenSSL geïnstalleerd en kun je proberen de opdracht in stap 2 uit te voeren.

1. Open een opdrachtprompt en navigeer naar de map met het cert_key_pem.txt bestand.
2. Voer de volgende OpenSSL-opdracht uit om een PKCS12-bestand (.p12) te maken:

openssl pkcs12 -export -inkey cert_key_pem.txt -in cert_key_pem.txt -out cert_key.p12

Opmerking: Om een PKCS12-certificaat om te zetten naar PEM, gebruik je de volgende opdracht:

openssl pkcs12 -in cert_key.p12 -out cert_key.pem -nodes

3. Nadat u de opdracht hebt ingevoerd, wordt u gevraagd een exportwachtwoord in te voeren. Kies een wachtwoord of woordgroep en noteer de waarde die je invoert (PayPal de documentatie voor ontwikkelaars noemt dit het 'wachtwoord voor de privésleutel'.)
4. In deze map wordt een bestand met de naam cert_key.p12 gemaakt. Dit is je .p12-bestand.