9.5. PFX ファイルの変換

手順

1. IdM クライアントで、ファイルを PEM 形式に変換します。

   [root@idmclient1 ~]# openssl pkcs12 -in aduser1.pfx -out aduser1_cert_only.pem -clcerts -nodes
   Enter Import Password:

2. 鍵を別のファイルに抽出します。

   [root@idmclient1 ~]# openssl pkcs12 -in adduser1.pfx -nocerts -out adduser1.pem > aduser1.key

3. 公開証明書を別のファイルに抽出します。

   [root@idmclient1 ~]# openssl pkcs12 -in adduser1.pfx -clcerts -nokeys -out aduser1_cert_only.pem > aduser1.crt

   この時点で、aduser1.key および aduser1.crt をスマートカードに保存できます。