40.2.2. Conversão de um certificado externo na interface web do IdM para carregamento em uma conta de usuário IdM:

Procedimento

1. Usando o CLI, converta o certificado para o formato PEM:

   • Se seu certificado estiver no formato DER:

     $ openssl x509 -in cert.crt -inform der -outform pem -out cert.pem

   • Se seu arquivo está no formato PKCS #12, cujas extensões comuns são .pfx e .p12, e contém um certificado, uma chave privada, e possivelmente outros dados, extraia o certificado usando o utilitário openssl pkcs12. Quando solicitado, digite a senha que protege a chave privada armazenada no arquivo:

     $ openssl pkcs12 -in cert_and_key.p12 -clcerts -nokeys -out cert.pem
     Enter Import Password:

2. Abra o certificado em um editor e copie o conteúdo. Você pode incluir as linhas de cabeçalho e rodapé do "-----BEGIN CERTIFICATE-----" e "-----END CERTIFICATE-----", mas não é necessário, pois tanto o formato PEM como o base64 são aceitos pela IDM web UI.
3. Na IDM web UI, faça o login como oficial de segurança.
4. Ir para Identity Users some_user.
5. Clique em Add ao lado de Certificates.
6. Colar o conteúdo do certificado no formato PEM na janela que se abre.
7. Clique em Add.