Transformar Certificado a combinación PVK + SPC - Certificados de Firma de Código

27 jun 2023

Transformar Certificado a combinación PVK + SPC - Certificados de Firma de Código

Propósito del Artículo: Este artículo proporciona instrucciones paso a paso para transformar el certificado de firma de código en una combinación PVK + SPC. Si esta no es la solución que está buscando, busque su solución en la barra de búsqueda de arriba.  

1. Exporte su certificado a un archivo ".pfx". Asegúrese de marcar Incluir todos los certificados en la ruta de certificación si es posible. Haga clic a continuación para obtener instrucciones de exportación:
   • Desde Internet Explorer
   • Desde FireFox
   • ​De FireFox a Internet Explorer
2. Instale OpenSSL. Los binarios compilados se pueden encontrar en www.openssl.org.
3. Extraiga su clave privada del archivo ".pfx" usando el comando:
   
   ->openssl pkcs12 -in -nocerts -nodes -out
4. Introduzca la contraseña de PFX cuando se le solicite
5. Acceda a la utilidad de transformación PVK descargando el archivo zip PVK de GlobalSign​​.
   
   -> pvk -in(pem-key-file) -topvk -out (pvk-file) Ejemplo: -> pvk -in ALGO.PEM -topvk-out ALGO.pvk
6. Extraiga sus certificados del archivo ".pfx" utilizando el comando:
   
    openssl pkcs12 -in -nokeys -out  
7. Introduzca la contraseña de PFX cuando se le solicite.
8. Transforme su archivo "pem" en un archivo "spc" usando el comando:
   
   ->openssl crl2pkcs7 -nocrl -certfile -outform DER -out

Recursos adicionales:

Instrucciones de exportación:
Binarios compilados de OpenSSL: www.openssl.org
Archivo zip PVK de GlobalSign: www.globalsign.com/support/code-signing/PVK.zip