opensslでPKCS7形式の証明書からX.509形式の証明書を取り出す。

opensslを使ってPKCS7の証明書からX.509形式の証明書を取り出す方法です。
Windowsであれば、hoge.p7bとして保存して開いてしまえばExportできるのですが、Linuxでやるのは初めてでした。

• Input
  • PKCS7形式の証明書: hoge.p7b
• Output
  • X.509形式のサーバ証明書、中間証明書、Root証明書: hoge.pem

openssl pkcs7 -in hoge.p7b -print_certs -out hoge.pem

opensslコマンドで、-print_certsオプションをつけることで、pkcs7形式にまとめられていたファイルをすべてpemフォーマットで出力可能でした。