Gibt es eine Möglichkeit auf einem Standard-Windows-Server (z. B. mit certutil?), einepkcs8PEM-verschlüsselter privater Schlüssel?
Was ist unter Windows das Äquivalent von:
openssl pkcs8 -in key.enc -out key.pem
Ich habe ewig versucht, die Certutil-Dokumentation durchzusehen, kann aber keine Möglichkeit finden, dies zu tun.
Antwort1
Die Implementierung eines solchen Tools fehlt in Windows. Ich würde vorschlagen, einfach den OpenSSL-Bibliotheksport für Windows auf Ihrem Server zu installieren. Ihr Befehl wäre danach auch derselbe.
Holen Sie es von dort;Win32/Win64 OpenSSL, oder weitere hier aufgeführte Quellen;Binärdateien.
Antwort2
Die „offizielle“ Methode des Microsoft-Ökosystems besteht in der Verwendung eines Tools namens PVK2PFX, das aus irgendeinem Grund nur im Microsoft SDK und nicht in allgemeinen Windows-Versionen enthalten ist.