{"id":52,"date":"2020-04-04T19:00:00","date_gmt":"2020-04-04T19:00:00","guid":{"rendered":"https:\/\/www.mainmind.com\/blog\/?p=52"},"modified":"2025-04-14T10:08:08","modified_gmt":"2025-04-14T10:08:08","slug":"convertir-certificado-pfx-a-crt","status":"publish","type":"post","link":"https:\/\/www.mainmind.com\/blog\/convertir-certificado-pfx-a-crt\/","title":{"rendered":"Convertir certificado PFX a CRT"},"content":{"rendered":"\n

Si disponemos de un certificado en entornos Windows y queremos utilizar un certificado en otro tipo de dispositivos, por ejemplo un wilcard (*.midominio.com) podemos desglosar en dos partes utilizando OpenSSL<\/a>:<\/p>\n\n\n

\nopenssl pkcs12 -in certificadoCompleto.pfx -nocerts -out llaveSegura.key\n<\/pre><\/div>\n\n\n
De este modo tenemos en un archivo la parte correspondiente a la clave privada de forma encriptada (BEGIN ENCRYPTED PRIVATE KEY). Por otro lado tenemos el certificado firmado:<\/p>\n\n\n
\nopenssl pkcs12 -in certificadoCompleto.pfx -clcerts -nokeys -out certificado.crt\n<\/pre><\/div>\n\n\n
Si necesitamos las claves sin encriptar (BEGIN RSA PRIVATE KEY), cuidado donde guardar este tipo de ficheros, podemos hacerlo mediante:<\/p>\n\n\n
\nopenssl rsa -in llaveSegura.key -out llaveNoSegura.key\n<\/pre><\/div>\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/p>\n\n\n\n
Con estas 2+1 partes podremos instalar el certificado, por ejemplo en PLESK:<\/p>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/p>\n\n\n\n
O un certificado personalizado en Nginx Proxy Manager:<\/p>\n\n\n
\n
\"SSL_nginx_proxy<\/figure>\n<\/div>\n\n\n
NOTA: A la hora de importar, puede que el fichero generado contenga cabeceras que algunos programas no descartan, por ejemplo strongSwan<\/a>. Es necesario eliminar la parte inicial hasta la l\u00ednea que empieza el certificado<\/p>\n\n\n
\nBag Attributes\n    friendlyName: \n    localKeyID: XX AA C6 59 0B 10 2F E9 42 A9 00 11 22 33 44 D2 1D CC DD EE \nsubject=\/CN=sub.midominio.com\nissuer=\/CN=sub.midomino.com\n<\/pre><\/div>\n\n\n
ZYXEL: si contiene certificados intermedios,<\/a> o el formato no es pkcs12<\/a> es m\u00e1s sencillo convertirlo:<\/p>\n\n\n
\nopenssl pkcs12 -export -inkey llaveSegura.key -in certificado.crt -out certificadoZYXEL.pfx\n<\/pre><\/div>","protected":false},"excerpt":{"rendered":"
Si disponemos de un certificado en entornos Windows y queremos utilizar un certificado en otro tipo de dispositivos, por ejemplo un wilcard (*.midominio.com) podemos desglosar en dos partes utilizando OpenSSL: De este modo tenemos en un archivo la parte correspondiente a la clave privada de forma encriptada (BEGIN ENCRYPTED PRIVATE KEY). Por otro lado tenemos […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[19],"tags":[47,46,233,985,984,45,44],"class_list":["post-52","post","type-post","status-publish","format-standard","hentry","category-seguridad","tag-certificado","tag-crt","tag-key","tag-nginx","tag-opensll","tag-pfx","tag-ssl"],"_links":{"self":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/52","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/comments?post=52"}],"version-history":[{"count":3,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/52\/revisions"}],"predecessor-version":[{"id":2406,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/52\/revisions\/2406"}],"wp:attachment":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/media?parent=52"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/categories?post=52"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/tags?post=52"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}