opensslコマンドで公開鍵作ろうと思ったらハマった話

opensslコマンドで公開鍵作ろうと思ったらハマったので備忘録

やりたかったこと

AppleのVoIP Services証明書をローカルにダウンロードして
公開鍵を作りたかった。

何が起きたか

ダウンロードした証明書ファイルをmacに読み込んで、キーチェーンアクセスから.p12ファイルを作成。
その後、pemファイルに形式変換し公開鍵を作ろうと思ったら以下エラーが発生

unable to load Private Key
4507870828:error:09FFF06C:PEM routines:CRYPTO_internal:no start line:/BuildRoot/Library/Caches/com.apple.xbs/Sources/libressl/libressl-22.250.1/libressl-2.6/crypto/pem/pem_lib.c:683:Expecting: ANY PRIVATE KEY

原因

Enter PEM pass phrase と言われたときに何も入力しなかったのが原因。
ちゃんと入力して、公開鍵を作るときにパスワードを入力したら出力された。

最終的にどうやったか

1. Apple developer programのコンソールから.cerファイルをダウンロード(この辺はググってください)
2. ダウンロードした、.cerファイルをダブルクリックしてキーチェーンアクセスに保存
3. キーチェーンアクセスから.p12形式でファイルを出力(この辺はググってください)
4. 出力した.p12ファイルをpem形式に変換

openssl pkcs12 -in PATH_TO_YOUR_P12 -nocerts -out key.pem
Enter Import Password: // キーチェーンアクセスから出力した時のパスワードを入れる。
Enter PEM pass phrase:  // ※ここが重要！！これを入力しないと掲題のエラーが発生する。

5.公開鍵を出力

openssl rsa -in key.pem -out key.pem
Enter pass phrase for key.pem: // 手順4で入力したパスフレーズを入力