Как удалить пароль закрытого ключа из контейнера pkcs12?

1. Я извлек сертификат с помощью команды Chrome SSL / export.
2. Затем предоставил его как вход для openvpn - в конфиге для openvpn:
   pkcs12 "path/to/pkcs12_container"
3. При вызове openvpn ~/openvp_configзапрашивает пароль для закрытого ключа (который я ввел при экспорте с использованием Chrome):
   Enter Private Key Password:...
4. Я хочу удалить этот запрос пароля.

Вопрос: как удалить пароль для закрытого ключа из pkcs12?

То есть создайте файл pkcs12, который не требует пароля.

(кажется, что я уже как-то сделал это год назад, а теперь забыл. Черт.)

Это может быть достигнуто различными opensslзвонками.

• ПАРОЛЬ - ваш текущий пароль
• YourPKCSFile - это файл, который вы хотите конвертировать
• NewPKCSWithoutPassphraseFile - целевой файл для PKCS12 без ключевой фразы

Сначала извлеките сертификат:

$ openssl pkcs12 -clcerts -nokeys -in "YourPKCSFile" \
      -out certificate.crt -password pass:PASSWORD -passin pass:PASSWORD

Во-вторых, ключ CA:

$ openssl pkcs12 -cacerts -nokeys -in "YourPKCSFile" \
      -out ca-cert.ca -password pass:PASSWORD -passin pass:PASSWORD

Теперь закрытый ключ:

$ openssl pkcs12 -nocerts -in "YourPKCSFile" \
      -out private.key -password pass:PASSWORD -passin pass:PASSWORD \
      -passout pass:TemporaryPassword

Теперь удалите фразу-пароль:

$ openssl rsa -in private.key -out "NewKeyFile.key" \
      -passin pass:TemporaryPassword

Соберите вещи для нового файла PKCS:

$ cat "NewKeyFile.key"  \
      "certificate.crt" \
      "ca-cert.ca" > PEM.pem

И создайте новый файл:

$ openssl pkcs12 -export -nodes -CAfile ca-cert.ca \
      -in PEM.pem -out "NewPKCSWithoutPassphraseFile"

Теперь у вас есть новый файл ключа PKCS12 без ключевой фразы в части закрытого ключа.

Самое простое решение, которое я нашел, это

Экспорт во временный файл pem

openssl pkcs12 -in protected.p12 -nodes -out temp.pem
#  -> Enter password

Конвертировать pem обратно в p12

openssl pkcs12 -export -in temp.pem  -out unprotected.p12
# -> Just press [return] twice for no password

Удалить временный сертификат

rm temp.pem

Это легко сделать за один шаг без временного файла:

openssl pkcs12 -in "PKCSFile" -nodes | openssl pkcs12 -export -out "PKCSFile-Nopass"

Ответьте на приглашение «Импортировать пароль» с паролем. Ответьте на запросы экспорта Passowrd с помощью <CR>

Выполнено.

Обратите внимание, что это обрабатывает любое количество промежуточных сертификатов, которые могут быть в комплекте ...

Я настоятельно рекомендую позаботиться о полученном файле; было бы неплохо сначала установить umask на 377 (не-unix: это означает, что только владелец может читать созданный файл.) Я полагаю, что это 2 шага, если ваш umask по умолчанию разрешительный ...

Теперь закрытый ключ:

openssl pkcs12 -nocerts -in "YourPKCSFile" -out private.key -password pass:PASSWORD -passin pass:PASSWORD -passout pass:TemporaryPassword

Удалите сейчас парольную фразу:

openssl rsa -in private.key -out "NewKeyFile.key" -passin pass:TemporaryPassword

2 шага могут быть заменены

openssl pkcs12 -nocerts -in "YourPKCSFile" -out private.key -nodes

Ничто из этого не помогло мне. В конце я вернулся к коду dotNet, который работал впервые.

class Script
{
    static public void Main(string[] args)
    {
                if (args.Length < 3 || args.Contains("/?"))
                {
                    MainHelp(args);
                    return;
                }
       string _infile = args[0],
                        _outfile = args[2];
                string _password = args[1], _outpassword = (args.Length > 3) ? args[3] : "";
                Console.WriteLine(String.Format("{0} -> {1} with ({2} -> {3})", _infile, _outfile, _password, _outpassword));
                System.Security.Cryptography.X509Certificates.X509Certificate2 cert = null;
                Console.WriteLine(String.Format("Load {0} with {2}", _infile, _outfile, _password, _outpassword));
                cert = new System.Security.Cryptography.X509Certificates.X509Certificate2(_infile, _password, X509KeyStorageFlags.Exportable);
                Console.WriteLine(String.Format("Export {1} with {3}", _infile, _outfile, _password, _outpassword));
                System.IO.File.WriteAllBytes(_outfile, cert.Export(System.Security.Cryptography.X509Certificates.X509ContentType.Pfx, _outpassword));
                Console.WriteLine(String.Format("Export complete", _infile, _outfile, _password, _outpassword));
    }

     static public void MainHelp(string[] args)
    {
            Console.WriteLine("Usage pfxremovepwd [inpfx] [inpwd] [outpfx] [optional outpwd]");
            return;
    }
}