Generar un certificado .p12 de 2048 bits

Esta guía explica cómo obtener un certificado SSL del tipo .p12 de 2048 bits, útil especialmente para SAP, Salesforce, etc., desde la infraestructura de Infomaniak.

Obtención de un certificado de tipo p.12

Un certificado de tipo p.12 es un contenedor que incluye el certificado, las CA intermedias y la clave en sí misma.

Es posible crear este tipo de certificado por uno mismo utilizando lo que se puede descargar desde el Manager de Infomaniak:

• Ordenar un certificado para el dominio sap.domain.xyz proporcionando una CSR (lo que significa tener la clave privada consigo, por ejemplo, server.key)
• Descargar el certificado generado desde el Manager de Infomaniak: sap.domain.xyz-15-03-2024.zip
• Descomprimir el archivo
• Ejecutar openssl pkcs12 -export -out server.p12 -inkey server.key -in sap.domain.xyz.crt -certfile ca_bundle.crt

Entonces se obtendrá un archivo server.p12.

Si el certificado se generó sin una CSR, el archivo .key presente en el archivo zip descargado se utilizará como clave.