【sslクライアント認証】wget/curlを使用してアクセス

Question

前提・実現したいこと

下記サイトを参考にサーバアクセス時にsslクライアント認証を取り入れました。
作成したサーバに対してwget/curlコマンドを使用してアクセスしようとしていますがうまくいきません。

原因の分かる方がいらっしゃいますでしょうか。

発生している問題・エラーメッセージ

$ wget https://xxx.xxx.xxx.xxx/hogehoge.txt --certificate (pfxファイルのパス）
--2020-06-18 10:14:34-- https://xxx.xxx.xxx.xxx/hogehoge.txt
OpenSSL: error:0909006C:PEM routines:get_name:no start line
OpenSSL: error:140AD009:SSL routines:SSL_CTX_use_certificate_file:PEM lib
エラーが発生したので SSL を無効にします

試したこと

・ブラウザからのアクセスは成功しました。（chromeにpfxをimportして上記サーバへアクセスすることには成功）

補足情報（FW/ツールのバージョンなど）

・sslクライアント認証作成時の参考サイト
https://qiita.com/tarosaiba/items/9fa3320b633e0f5e87b5

Answer 1

pfxのままでは使えません。
一度、証明書と秘密鍵を取り出す必要があります。

取り出し方は以下の通り。

• クライアント証明書

$ openssl pkcs12 -in client-cert.p12 -clcerts -nokeys -out client_cert.pem
Enter Import Password:
MAC verified OK

• CA証明書

$ openssl pkcs12 -in client-cert.p12 -cacerts -nokeys -out ca_cert.pem
Enter Import Password:
MAC verified OK

• 秘密鍵

$ openssl pkcs12 -in client-cert.p12 -nocerts -nodes -out client_key.pem
Enter Import Password:
MAC verified OK

取り出した秘密鍵がclient_key.pem、クライアント証明書がclient_cert.pem、CA証明書がca_cert.pemなので、

wget --certificate=client_cert.pem --private-key=client_key.pem --ca-certificate=ca_cert.pem https://xxx.xxx.xxx.xxx/hogehoge.txt

で行けるかと。

Comments

[koichi_]

行けました！丁寧に解説してくださりありがとうございます！！

pfx形式ではアクセスできないんですね。。勉強になりました。