PEM 형식 인증서를 PKCS12로 어떻게 변환하나요?

PEM 인증서를 PKCS12 인증서로 변환하려면 제3자 도구를 사용하세요. PayPal은 www.openssl.org에서 다운로드할 수 있는 OpenSSL을 권장합니다. 다음 지침에서는 기본 인증서 파일 이름 “cert_key_pem.txt”를 유지한다고 가정합니다.

시작하기 전에 다음 사항에 유의하세요.

• Windows 사용자 – “openssl이 내부 또는 외부 명령, 실행할 수 있는 프로그램 또는 일괄 처리 파일로 인식되지 않습니다”라는 오류가 표시되면 openssl이 PATH에 없음을 의미합니다. 이 문제를 해결하려면 OpenSSL 바이너리가 포함된 디렉터리를 시스템 PATH에 추가하거나 OpenSSL 바이너리가 있는 디렉터리에 PEM 인증서 파일을 저장하세요. OpenSSL을 설치한 위치에 따라 OpenSSL 설치 bin 폴더에서 OpenSSL 바이너리(openssl.exe)를 찾을 수 있습니다.
• UNIX 사용자 – 이 지침은 Windows 중심입니다. 대부분의 UNIX 호스트에는 OpenSSL이 이미 설치되어 있습니다. UNIX 호스트에 있는 경우 PEM을 .p12 파일로 변환하는 명령은 Windows와 동일합니다. 명령줄에 openssl을 입력하고 Enter 키를 눌러 OpenSSL이 있는지 확인하세요. OpenSSL을 찾을 수 없다는 오류 외에 다른 결과가 표시되면 컴퓨터에 OpenSSL이 이미 설치되어 있을 가능성이 높습니다. 이 경우 2단계의 명령을 실행해 볼 수 있습니다.

1. 명령 프롬프트를 열고 cert_key_pem.txt 파일이 포함된 디렉터리로 이동하세요.
2. 다음 OpenSSL 명령을 실행하여 PKCS12(.p12) 파일을 만드세요.

openssl pkcs12 -export -inkey cert_key_pem.txt -in cert_key_pem.txt -out cert_key.p12

참고: PKCS12 인증서를 PEM으로 변환하려면 다음 명령을 사용하세요.

openssl pkcs12 -in cert_key.p12 -out cert_key.pem -nodes

3. 명령을 입력하면 내보내기 비밀번호를 입력하라는 메시지가 표시됩니다. 비밀번호 또는 문구를 선택하고 입력한 값을 기록해 두세요(PayPal Developer 문서에서는 이를 “비공개 키 비밀번호”라고 합니다).
4. 이 디렉터리에 cert_key.p12라는 파일이 생성됩니다. 이 파일이 .p12 파일입니다.