===== Как использовать curl с PFX сертификатами =====

Коротко: никак. Curl не принимает такой формат.

Решение: конвертируем файл в формат PEM (X.509) с помощью openssl

<code># openssl pkcs12 -in foobar.pfx -out foobar.pem -nodes</code>

Теперь нужно сделать из одного PEM сертификата три (клиентский, CA и приватный ключ)

<code>
openssl pkcs12 -in foobar.pfx -out foobar-ca.pem -cacerts -nokeys
openssl pkcs12 -in foobar.pfx -out foobar-client.pem -clcerts -nokeys
openssl pkcs12 -in foobar.pfx -out foobar-key.pem -nocerts
</code>

Проверяем curl

<code># curl -k https://foobar.com/ -v –key foobar-key.pem –cacert -foobar-ca.pem –cert -foobar-client.pem</code>

{{tag>curl pfx pem openssl}}