Linux使用.PFX证书
由于网站需要HTTPS访问,所有申请了一个SSL证书,需要在Linux服务器上配置,拿到证书后,证书是一个.PDX文件,不可以用!下面是解决这个问题的过程,总结了一下:介绍一下,文件形式的证书一般有三种格式:第一种:带有私钥的证书,由Public Key Cryptography Standards #12,PKCS#12标准定义,包含了公钥和私钥的二进制格式的证书形式,以.pfx作为证书文件后缀
·
由于网站需要HTTPS访问,所有申请了一个SSL证书,需要在Linux服务器上配置,拿到证书后,证书是一个.PFX文件,不可以用!下面是解决这个问题的过程,总结了一下:
- 介绍一下,文件形式的证书一般有三种格式:
- 第一种:带有私钥的证书,由Public Key Cryptography Standards #12,PKCS#12标准定义,包含了公钥和私钥的二进制格式的证书形式,以.pfx作为证书文件后缀名。
- 第二种:DER Encoded Binary (.cer) 二进制编码的证书,证书中没有私钥,DER 编码二进制格式的证书文件,以.cer作为证书文件后缀名。
- 第三种:Base64 Encoded(.cer),Base64编码的证书,证书中没有私钥,BASE64 编码格式的证书文件,也是以.cer作为证书文件后缀名。
- HTTPS能够为一个网站提供以下能力。
1、确保所有经过服务器传输的数据包都是经过加密的。
2、建立了一个官方数字证书证书,使得假冒服务器无法冒充真正的服务器。
下面是我的操作:
第一步:证书的格式需转换
openssl pkcs12 -in ./sslservice.pfx -clcerts -nokeys -out ./sslservice.crt
第二步:证书的密钥转换
openssl pkcs12 -in ./sslservice.pfx -nocerts -nodes -out ./sslservice.key
第三步:修改配置
SSLCertificateFile "/path/to/file.crt"
SSLCertificateKeyFile "/path/to/file.key"
SSLCACertificateFile "/path/to/bundle.crt"
第四步:把证书以及密钥拷贝到配置文件中路径相对应的目录
//进入证书目录
cd /etc/httpd/ca/
//拷贝证书到默认指定目录
cp sslservice.crt /etc/pki/tls/certs/
cp sslservice.key /etc/pki/tls/private/
第五步:重启Apache服务
systemctl restart httpd
更多推荐
已为社区贡献1条内容
所有评论(0)