如何将委托证书包转换为用于haproxy ssl终止的pem

Question

我对ssl证书了解不多，但是我需要在haproxy中进行ssl终止。负责证书的团队给了我一个zip文件，当我检查其中的crt文件时，我认为它是一个委托包。因此，似乎haproxy将仅接受pem文件（如果我输入错误，请纠正我），并且我的捆绑包包含5个文件：ca.crt <domain>.key intermediate.crt root.crt and ServerCertificate.crt有人可以帮助我如何将这些文件转换为haproxy将接受的pem文件吗？

Answer 1

您将需要将所有内容连接到一个文件中。

cat ServerCertificate.crt intermediate.crt root.crt ca.crt <domain>.key > <domain>_haproxy.pem

在病房之后，您可以按照文档How to get SSL with HAProxy getting rid of stunnel, stud, nginx or pound中的说明配置HAProxy以处理TLS / SSL）>