ssl - 将签名证书上传到 Amazon EC2？

Question

我是 Amazon EC2 的新手。我正在尝试为我的网站设置 https，我遵循亚马逊文档的官方说明:http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https.html

我卡在了上传签名证书这一步

aws iam upload-server-certificate --server-certificate-name <certificate_object_name> \
    --certificate-body <public_key_certificate_file> --private-key <privatekey.pem> \
    --certificate-chain <certificate_chain_file>

作为说明，我只是创建一个私钥 (privatekey.pem) 和一个证书签名请求 (csr.pem)，但在命令行中他们请求4个参数

1. certificate_object_name
2. public_key_certificate_file
3. private-key --> 我只有这个
4. certificate_chain_file

我不知道从哪里得到 3 个剩余参数，请帮忙阐明。

Answer 1

您可能已经找到了答案:

certificate_object_name -- 这是您想要作为证书标识符的任何内容public_key_certificate_file -- 这是您的证书颁发者提供给您的 key 私钥 --> 我只有这个 -- 这是您用来向提供商生成证书请求的 key ……而不是请求本身certificate_chain_file -- 这是一个捆绑证书，也是由颁发机构提供的。上传到 AWS 是可选的。请参阅文档中的这一行:

“如果您要上传自签名证书并且浏览器隐式接受该证书并不重要，您可以省略 --certificate-chain 选项并仅上传服务器证书和私钥”