Dlaczego konwertować OVPN na P12?
Niektóre aplikacje - w tym pęk kluczy iOS i macOS, magazyn certyfikatów Windows i niektóre korporacyjne klienty VPN - akceptują poświadczenia wyłącznie jako magazyn kluczy PKCS#12, a nie profil OpenVPN. Wyodrębnienie certyfikatu i klucza z .ovpn i spakowanie ich jako .p12 jest standardową metodą importowania tożsamości klienta OpenVPN do tych systemów.
Jak przekonwertować OVPN na P12
OpenSSL OPEN-SOURCE
Wyodrębnij bloki certyfikatu i klucza z .ovpn do oddzielnych plików .crt i .key, a następnie uruchom openssl pkcs12 -export, aby połączyć je w chroniony hasłem plik .p12. Dostępne w systemie Windows przez Git Bash, w macOS (preinstalowane) oraz w większości dystrybucji Linux (preinstalowane).
O tych formatach
Plik OVPN to tekstowy profil konfiguracyjny dla OpenVPN. Informuje klienta, z którym serwerem ma się połączyć, jakiego protokołu użyć i zazwyczaj zawiera osadzone certyfikaty oraz klucz…
Otwórz szczegóły .OVPN →Plik P12 to zaszyfrowany, chroniony hasłem pakiet, który przechowuje certyfikat cyfrowy wraz z jego kluczem prywatnym (format PKCS #12). Nie otwiera się go jak dokumentu - należy go…
Otwórz szczegóły .P12 →Jakość i na co uważać
- Wynikowy plik
.p12zawiera tylko certyfikat klienta i klucz - adres serwera, protokół, ustawienia szyfrowania i routing z.ovpnnie są dołączane i nie mają odpowiednika w.p12. - Zawsze ustawiaj hasło eksportu podczas tworzenia
.p12; magazyn kluczy bez hasła nie zapewnia żadnej ochrony klucza prywatnego. - Jeśli
.ovpnodwołuje się do zewnętrznych plików certyfikatów zamiast bloków wbudowanych, pliki te można wykorzystać bezpośrednio w OpenSSL bez etapu wyodrębniania.
Najczęściej zadawane pytania
Czy .p12 zastępuje .ovpn przy łączeniu z VPN?
.p12 zawiera tylko tożsamość klienta; adres serwera i ustawienia połączenia w .ovpn nie mają odpowiednika w .p12.Czy OpenSSL jest dostępny w systemie Windows?
Czy powinienem dołączyć certyfikat CA do .p12?
<ca> za pomocą opcji -certfile w OpenSSL.Czy klucz prywatny w moim pliku .ovpn jest poufny?
<key> w autonomicznym pliku .ovpn to klucz prywatny klienta; traktuj wynikowy plik .p12 z taką samą ostrożnością jak oryginalny profil.