de Pkcs12 a crt y key

[mariaalgarra]

Hola,

quiero configurar el SSL en apache 2.2 y tengo un par de claves en pkcs12.

El problema es que para configurar el SSL en apache 2.2 me pide un fichero .crt (clave pública) y un fichero .key (clave privada), cómo puedo obtener estos ficheros desde mi pkcs12?

Gracias.

[serser]

Hola mariaalgarra.

Puedes probar con estas directivas para claves PKCS#12, con el módulo de apache ldap_module cargado:

LDAPTrustedGlobalCert CERT_PFX ruta_directorio/nombre_archivo [contraseña]
LDAPTrustedGlobalCert KEY_PFX ruta_directorio/nombre_archivo [contraseña]

La primera es para el certificado cliente y la segunda para la clave pública.

Te recomiendo que eches un vistazo a la documentación de este módulo.

[mariaalgarra]

soy un poco novata en esto... de dónde saco el ejecutable"LDAPTrustedGlobalCert"?

[serser]

LDAPTrustedGlobalCert no es un ejecutable. Es una directiva que tienes que escribir dentro del archivo httpd.conf de Apache.

1. Abre httpd.conf (suele estar en el directorio conf de Apache).
2. Primero debes cargar el módulo mod_ldap.
   Busca la línea #LoadModule ldap_module modules/mod_ldap.so y borra el carácter '#' al principio de la misma.
   Si esta línea no estuviera, simplemente escribe LoadModule ldap_module modules/mod_ldap.so al final del archivo.
3. Escribe, también al final del archivo, las directivas anteriores, con los parámetros correspondientes a tus archivos PKCS#12.
4. Guarda los cambios y reinicia Apache.

NOTA: Yo no he probado esto personalmente ya que son otras las directivas que se utilizan para .crt y .key