pkcs12とは
Public Key Cryptography Standard#12。
公開鍵証明書および秘密鍵をパスワードベースの対象鍵で保護し、安全に保存または転送するために使用されるファイル形式
pemとは
任意の証明書、鍵をbase64エンコードしてBEGIN/END行で挟んで繋げたテキストファイル
.pkcs12ファイル → .pemファイルに変換 (暗号化解除）
openssl pkcs12 -in file.p12 -out file.pem -nodes
「-nodes」オプションを指定すると、秘密鍵にパスフレーズを付けた暗号化が行われない。
使用するたびにパスワード入力求められないように。
PKCSから証明書、鍵の抜き出し
・CA証明書だけ抜きだす
$ openssl pkcs12 -in file.p12 -out ca.pem -cacerts -nokeys
・鍵と証明書を抜き出す
$ openssl pkcs12 -in file.p12 -out cert.pem -clcerts
・証明書だけ抜き出す
$ openssl pkcs12 -in file.p12 -out cert.pem -clcerts -nokeys
・鍵だけ抜き出す
$ openssl pkcs12 -in file.p12 -out key.pem -nocerts
・鍵だけ抜き出す(パスフレーズ解除）
$ openssl pkcs12 -in file.p12 -out key.nopass.pem -nocerts -nodes
おまけ
curlでクライアント証明書と秘密鍵を指定してリクエスト
curl --key key.nopass.pem --cert cert.pem {URL}
IAM証明書アップロード
aws iam upload-server-certificate --server-certificate-name ExampleCertificate --certificate-body file://cert.pem --private-key file://key.nopass.pem
aws iam list-server-certificates