apache - 如何从 PKCS#7 生成 .key 和 .crt

Question

我从 slss.com 购买了 SSL 证书，我已经将一个文件下载到我的本地电脑上，其中有 .crt、ca-bundle 和 p7b 文件，我已经将这些文件复制到服务器，我正在尝试安装证书。到 apache2 网络服务器，但它需要一个 .key 文件，我不知道如何定位(如果它存在)或如何使用 openssl 或其他方法将其中一个文件转换为 .key 文件

Answer 1

“.p7b”文件仅包含证书和链式证书(中间 CA)，不包含私钥。私钥已经存在，因为提供的证书应该与现有的私钥相关。您在请求证书时向 CA 提供了您的私钥。为此，您应该向为您提供证书的CA进一步说明。

扩展名为“.p7b”的证书可以使用在线服务(例如 https://www.sslshopper.com/ssl-converter.html)转换为标准的“.pem”格式或使用 OpenSSL CLI utility使用以下命令:

# openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem