ssl - 这些PEM文件(包括链)如何转换为KEY和CRT文件？

Question

这里有一个非常相似的问题，但据我所知，它处理一个输入 PEM 文件，而我有三个，其中一个是链文件。

Convert .pem to .crt and .key

我有这三个文件是由 LetsEncrypt 帮助程序 (win-acme) 生成的。

foo.bar.co.uk-chain.pem
foo.bar.co.uk-crt.pem
foo.bar.co.uk-key.pem

我应该在 openssl(或其他方式)中运行什么命令以生成 foo.bar.co.uk.key 和 foo 形式的两个文件.bar.co.uk.crt?

Answer 1

文件名的扩展名无关紧要。

foo.bar.co.uk-key.pem 是 foo.bar.co.uk.key 和 foo.bar.co.uk。 crt 要么只是 foo.bar.co.uk-crt.pem 要么是 foo.bar.co.uk-crt.pem 和 foo.bar.co.uk-chain.pem 取决于在哪里/如何使用它。

PEM 只是对证书或 key 进行编码的格式的名称。

但是再次强调(因为这是一个非常普遍的错误假设):文件名，包括它们的扩展名，根本不重要。您可以调用您的文件 foo.bar，只要内容正确，它将以相同的方式工作。