如何使用 cer 和 pfx 文件通过 NGINX 设置 SSL

Question

我根据通过各个论坛收集的知识配置了以下文件，但是我不知道从哪里获取 .crt 和 .key 文件。我只有 cer 和 pfx 文件。我想使用 https 访问该网站。

Answer 1

*.cer

是您的

ssl_certificate

的公钥，

*.pfx

是您的私钥+公钥，您需要

ssl_certificate_key

指令的私钥，首先您需要将两个文件转换为

PEM

格式才能与

nginx

一起使用。

Answer 2

Nginx 需要 pem 格式且未加密的密钥。 您可以使用以下命令从 pfx 文件中提取密钥：

openssl pkcs12 -in somedomain.pfx -nocerts -nodes -out somedomain.key