使用 openssl 将 Azure 生成的证书转换为 PFX

Question

我已经使用 Azure 门户中的 RunAs 帐户创建了一个自动化帐户。自动生成证书。我想使用 openssl 实用程序从该证书创建一个 PFX 文件。

我可以通过以下步骤和代码使用 PowerShell Core 7.1.0-rc.2 来完成：

Azure 门户 > Azure Active Directory > 应用程序注册 > 自动化帐户的服务主体
Select 从左侧菜单显示，在 JSON 中向下滚动到“keyCredentials”部分
将“值”的整个字符串属性复制到 PowerShell 中的一个变量：
$base64value = "<contents of the value property here>"
创建 PFX 文件的 PowerShell 代码：

# Create a X509 certificate object
$byteArray = [System.Convert]::FromBase64String($base64value)
$cert = [System.Security.Cryptography.X509Certificates.X509Certificate2]::new($byteArray)

# Export the certificate as a PFX file
$bytesPfx = $cert.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Pfx)
[System.IO.File]::WriteAllBytes('filename.pfx', $bytesPfx)

我想弄清楚的是如何使用 openssl 实用程序执行相同的过程，给定自动化帐户的 JSON 清单中的 base64 字符串值。由于我能够将该 base64 字符串转换为字节数组，然后使用 .NET class 的构造函数转换为 X509 证书，我想我需要使用 openssl x509，但我找不到采用 base64 字符串或二进制参数或文件的任何选项。

Answer 1

好的，感谢@bartonjs 的提示。我最终从 Linux shell:

echo "<huge base64-encoded string from value property>" > base64.data.txt
base64 --decode base64.data.txt > test01.pfx

然后我测试了使用该 PFX 文件调用 X509Certificate2 class 的 .NET 构造函数，它成功地创建了证书对象。

使用 openssl 将 Azure 生成的证书转换为 PFX

Convert Azure-generated certificate to PFX using openssl

openssl

azure

x509certificate2