Comment exporter mon certificat depuis Apache ?

Il est assez facile d'exporter un certificat depuis Apache si vous avez un accès root au serveur.

En fait, il vous suffit de trouver trois fichiers : le certificat émis pour votre nom de domaine, la clé privée appropriée et le bundle CA sur le serveur où le certificat est installé.

Si vous n'êtes pas sûr des noms des fichiers fournis avec le certificat, vous pouvez les localiser en vérifiant votre fichier VirtualHost. Si le certificat est installé, vous devriez avoir les lignes suivantes dans votre VirtualHost :

      SSLCertificateFile "/*path_to_your_certificate*/*.crt"

      SSLCertificateKeyFile "/*path_to_your_Pivate_Key*/*.key"

      SSLCACertificateFile "/*path_to_your_CA_bundle*/*.crt"

Les lignes ont des chemins vers les fichiers requis en tant que valeurs, par conséquent, vous pouvez trouver leur emplacement.

Ensuite, copiez simplement les trois fichiers et téléchargez-les vers la destination d'exportation.

Si vous souhaitez installer le certificat sur un serveur Microsoft ou Tomcat, vous pouvez l'exporter au format PKCS12 requis à l'aide de la commande openssl :

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

où certificate.crt est le certificat émis pour votre domaine, CACert.crt est la chaîne de certificats CA et privateKey.key est votre clé privée clé. Dans la sortie, vous aurez le certificat sous forme de fichier .pfx au format PKCS12 requis pour l'installation sur un serveur Microsoft ou Tomcat.