¿Cómo puedo convertir mi certificado de formato PEM a PKCS12?
Para convertir el certificado PEM en un certificado PKCS12, utiliza una herramienta de terceros. En PayPal, recomendamos usar OpenSSL; te lo puedes descargar en www.openssl.org. En las instrucciones siguientes se supone que conservas el nombre de archivo de certificado predeterminado de "cert_key_pem.txt".
Antes de comenzar, ten en cuenta lo siguiente:
- Usuarios de Windows: si recibes un error que dice "openssl no se reconoce como un comando interno o externo, un programa operable o un archivo por lotes", esto significa que openssl no está en tu PATH. Para resolver esto, añade el directorio que contiene el binario de OpenSSL a la ruta de acceso PATH del sistema o guarda el archivo de certificación PEM en el directorio donde se encuentra el binario de OpenSSL. Dependiendo de dónde hayas instalado OpenSSL, deberías encontrar el binario de OpenSSL (openssl.exe) en la carpeta bin de instalación de OpenSSL.
- Usuarios de UNIX: estas instrucciones están orientadas a Windows. La mayoría de los hosts UNIX ya tienen OpenSSL instalado. Si estás en un host UNIX, el comando para convertir el PEM en un archivo .p12 es el mismo que para Windows. Comprueba si tienes OpenSSL escribiendo openssl en la línea de comandos y pulsando Intro. Si recibes algo más que un error que indica que no se puede encontrar OpenSSL, es probable que tu máquina ya tenga OpenSSL instalado y puedes intentar ejecutar el comando en el paso 2.
1. Abre un símbolo del sistema y navega hasta el directorio que contiene el archivo cert_key_pem.txt.
2. Ejecuta el siguiente comando OpenSSL para crear un archivo PKCS12 (.p12):
openssl pkcs12 -export -inkey cert_key_pem.txt -in cert_key_pem.txt -out cert_key.p12
Nota: Para convertir un certificado PKCS12 a PEM, utiliza el siguiente comando:
openssl pkcs12 -in cert_key.p12 -out cert_key.pem -nodes
3. Después de introducir el comando, se te pedirá que introduzcas una contraseña de exportación. Elige una contraseña o frase y anota el valor que introduzcas (la documentación para programadores de PayPal lo denomina "contraseña de clave privada").
4. En este directorio se crea un archivo llamado cert_key.p12. Este es su arctivo .p12.