将旧样式.p12转换为.pem（不支持算法RC2-40-CBC）

Question

似乎仍然存在一些工具，这些工具生成了使用RC2-40-CBC加密的私钥，

尽管我能够使用Keytool -ImportKeystore将其导出到新的密钥存储中摆脱该算法。

如何将它们转换为PEM？

OpenSSL失败：

digital envelope routines:inner_evp_generic_fetch:unsupported:crypto/evp/evp_fetch.c:349:Global default library context, Algorithm (RC2-40-CBC : 0), Properties ()

Answer 1

Openssl具有称为legacy的密钥算法提供商。只需尝试：

openssl pkcs12 -in mycert.p12 -legacy -nodes

Answer 2

您可以在OpenSSL配置中将其倒置。只需修改文件/etc/ssl/openssl.cnf

查找[default_sect] e节，然后将其更改为：

[default_sect]
activate = 1
[legacy_sect]
activate = 1

然后找到[provider_sect] and code> and code>使用：

[provider_sect]
default = default_sect
legacy = legacy_sect

保存文件。