Duda con extracción de certificado mediante OpenSSL

[Alex Noria]

Hola:

Para extraer el certificado mediante OpenSSL utilizo:

openssl.exe x509 -inform DER -in "aaa010101aaa_CSD_01.cer" > "Cert.txt"

De aqui en adelante mediante programación tomo el certificado... ¿ Existe algún parámetro de OpenSSL para extraer el certificado sin las cadenas "-----BEGIN CERTIFICATE-----" y "-----END CERTIFICATE-----" ?

Gracias por la ayuda.

[Dado]

Nop, no es posible, es parte del formato PEM

Tomado de OpenSSL.org :

PEM format is simply base64 encoded data surrounded by header lines

[Alex Noria]

ok. entendido. Gracias dado

Saludos ...

[arz11]

buenas tardes tengo un problema y quisiera ver si pueden ayudarme a encontrar la respuesta

ultimamente he tenido problemas al momento de generar mis archivos pem para la mis llaves o archivos key, estoy utilizando el openssl utilizando la sig intruccion

$openssl.' pkcs8 -inform DER -in '.$key.'.key -passin pass:'.$fiel.' -out '.$key.'.key.pem';
$openssl='C:\OpenSSL-Win32\bin\openssl';

todo esto lo hago desde mi programa, cuando checo los archivos que se crearon veo que mi archivo .key.pem pesa 0kb no se si estoy haciendo algo mal o si tengo que bajar una nueva version del openssl

cabe mencionar que utilizo una instruccion parecida para generar mis archivos cer.pem y aka no tengo ningun problema

ya he revisado que los archivos del sat(.key, .cer) se generen bien y que la fiel pertenesca al archivo que se carga

deantemano gracias segire revisando pera ver si puedo encontrar cual puede ser el proble o que es lo que estoy haciendo mal

[Dado]

buenas tardes tengo un problema y quisiera ver si pueden ayudarme a encontrar la respuesta

ultimamente he tenido problemas al momento de generar mis archivos pem para la mis llaves o archivos key, estoy utilizando el openssl utilizando la sig intruccion

$openssl.' pkcs8 -inform DER -in '.$key.'.key -passin pass:'.$fiel.' -out '.$key.'.key.pem';
$openssl='C:\OpenSSL-Win32\bin\openssl';

todo esto lo hago desde mi programa, cuando checo los archivos que se crearon veo que mi archivo .key.pem pesa 0kb no se si estoy haciendo algo mal o si tengo que bajar una nueva version del openssl

cabe mencionar que utilizo una instruccion parecida para generar mis archivos cer.pem y aka no tengo ningun problema

ya he revisado que los archivos del sat(.key, .cer) se generen bien y que la fiel pertenesca al archivo que se carga

deantemano gracias segire revisando pera ver si puedo encontrar cual puede ser el proble o que es lo que estoy haciendo mal

Me entra la duda por el nombre de tu variable.

$fiel=debe ser la clave de llave privada que para el caso de los certificados de prueba es 'a0123456789', si es asi como lo consideras?

Tambien te recomiendo usar comilla doble para englobar los archivos, de esa forma puedes tener nombres largos que incluyan espacios:

$openssl.' pkcs8 -inform DER -in "'.$key.'".key -passin pass:'.$fiel.' -out "'.$key.'.key.pem'.'"';

[arz11]

Tengo una duda... este error me sale al generar mi archivo .key.pem ¿alguiente sabe a que se debe?

ojala alguien me pueda ayudar... de antemano muchas gracias

[Dado]

Tengo una duda... este error me sale al generar mi archivo .key.pem ¿alguiente sabe a que se debe?

ojala alguien me pueda ayudar... de antemano muchas gracias

Ese error traducido a humano es "tu clave no es correcta"

[arz11]

gracias por la respuesta, ya vimos que la contraseña que tenemos que utilizar es la de la FIEL y no la del CERTIFICADO

[Dado]

gracias por la respuesta, ya vimos que la contraseña que tenemos que utilizar es la de la FIEL y no la del CERTIFICADO

Pues solo asegura que si vas a firmar facturas electronica uses el Certificado de Sellos....