Skip to Content
Last modified by Stefan Patrasco on 2026/10/22 20:36
Show last authors
1 1.Ne conectam prin ssh la serverul clientului.
2
3 2. Dupa ce primim de la AGEPI fisierele necesare pentru generare certificatelor si le incarcam pe serverul lor executam urmatoarele comenzi:
4
5 a. **(% style="font-size: 14px; font-family: Consolas; background-color:#fbfdff" %)openssl pkcs12 -in testserviceprovider.age.pki.gov.md.pfx -nocerts -out private_key.pem **
6
7 - Aceasta comanda extrage cheia privata din fisierul .pfx (testserviceprovider.age.pki.gov.md.pfx) si o salveaza intr-un fisier in format PEM, numit private_key.pem. Optiunea -nocerts asigura ca niciun certificat nu este inclus in fisierul rezultat.
8
9 b. **(% style="font-size: 14px; font-family: Consolas; background-color:#fbfdff" %)openssl pkcs12 -in testserviceprovider.age.pki.gov.md.pfx -clcerts -nokeys -out public_key.pem **
10
11 - Aceasta comanda extrage cheia publica (certificatul) din acelasi fisier .pfx si o salveaza intr-un fisier numit public_key.pem. Optiunea -clcerts specifica faptul ca doar certificatele clientului trebuie extrase, iar -nokeys asigura ca nicio cheie privata nu este inclusa.
12
13 c. **(% style="font-size: 14px; font-family: Consolas; background-color:#fbfdff" %)openssl x509 -inform der -in testsgpe.age.pki.gov.md.cer -out trusted_key.pem **
14
15 - Aceasta comanda converteste un certificat din formatul DER (testsgpe.age.pki.gov.md.cer) in formatul PEM, salvandu-l ca trusted_key.pem. Optiunea -inform der indica faptul ca intrarea este in format DER.
16
17 3. Dupa executarea acestor comenzi, certificatele trebuie sa le copiem in acest folder
18
19 [[image:1.jpg||height="90%" width="90%"]]
20
21 4. Apoi trebuie sa verificam fiserul .php cu calea din imagine si sa adaugam calea spre certificate
22
23 [[image:2.jpg||height="100%" width="100%"]]