pfx

pfx는 인증서, 공개키, 개인키 등의 민감정보를 저장하는 확장 파일입니다. 해당 파일이 탈취될 경우 별도의 권한 없이도 민감정보를 덤프할 수 있습니다.

# 개인키 추출
openssl pkcs12 -in <PFX> -nocerts -nodes -out private.key

# 인증서 추출
openssl pkcs12 -in <PFX> -clcerts -nokeys -out certificate.crt

# 모든 데이터 추출
openssl pkcs12 -in <PFX> -nodes