There are questions remain, We'll search for the answers together. But one thing we known for sure,the future is not set!

【原创文章】apache和nginx环境下申请SSL证书与合并SSL证书的操作要点

系统防护 百蔬君 325℃ 已收录 0评论

现在申请ssl证书首先需要提交csr证书

生成这个证书一般可以在服务器做,因为linux上相关软件基本上都是齐全的。

通过ssh连接服务器,cd到一个容易记住的目录。

执行命名生成CSR文件和重要的私钥KEY。

这里以baishujun.com为例了。

openssl req -new -newkey rsa:2048 -nodes -keyout baishujun.com.key -out baishujun.com.csr

这句话命令同时生成了key和csr

生成CSR的时候需要填写国家,公司、域名那些内容。有两个关键点

国家一定是大写!!比如中国CN

hostname就是我们的域名:www.baishujun.com

其它随便写了。

然后把csr下载下来,复制内容到ssl网站申请SSL公钥。

下载下来apache的公钥之后,一般是3个文件,类似这样
3588de0df9e757eb.crt,3588de0df9e757eb.pem和gd_bundle-g2-g1.crt

apache的ssl证书,把3588de0df9e757eb.crt,gd_bundle-g2-g1.crt及baishujun.com.key放到相应目录就行了。

但是如果是nginx环境了,就需要自己合并一下证书,命令是这样

cat /usr/3588de0df9e757eb.crt /usr/gd_bundle-g2-g1.crt >> /www/baishujun_com/baishujun.com.crt

这样就得到了nginx的crt证书。

划重点:cat后面文件的顺序不能调换!!bundle文件必须在后!

否则将出现证书与key不相匹配的错误“Starting nginx: nginx: [emerg] SSL_CTX_use_PrivateKey_file(“…../cert/baishujun.com.key”) failed (SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch)”

记录一下犯过的愚蠢小错误吧

转载请注明:百蔬君 » 【原创文章】apache和nginx环境下申请SSL证书与合并SSL证书的操作要点

喜欢 (1)or分享 (0)
发表我的评论
取消评论

请证明您不是机器人(^v^):

表情