SSL 인증서 변환

PKCS#12(Public Key Cryptography Standards #12)

보통 .pfx , .p12 등의 확장자로 저장됨. 
바이너리 형식으로 저장되며 pkcs#12 포멧의 파일은 인증서, 개인키 내용을 파일하나에 모두 담고 있습니다. 
백업 또는 이동용으로 주로 사용됩니다. 

인증서 형식변환

PKCS#12 에서 개인키 추출
$ openssl pkcs12 -in www.example.co.kr.pfx -nocerts -nodes -out www.example.co.kr.key

PKCS#12 에서 인증서 추출
$ openssl pkcs12 -in www.example.co.kr.pfx -nokeys -out www.example.co.kr.crt

PEM -> PKCS#12 
$ openssl pkcs12 -export -in www.example.co.kr.crt -inkey www.example.co.kr.key -out www.example.co.kr.p12 

DER => PEM
$ openssl rsa -inform DER -outform PEM -in www.example.co.kr.der -out www.example.co.kr.pem

PEM => DER
$ openssl rsa -inform PEM -outform DER -in www.example.co.kr.pem -out www.example.co.kr.der