amazon-web-services - 将证书/ key 上传到 AWS 负载均衡器

Question

我收到了一个包含两个 .crt 文件的 zip 文件，并要求我替换 AWS 弹性负载均衡器上的证书。这些文件是:

随机数.crt

 -----BEGIN CERTIFICATE-----
lots of numbers and letters
-----END CERTIFICATE-----

和 gd_bundle.crt

 -----BEGIN CERTIFICATE-----
lots of numbers and letters
-----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
lots of numbers and letters
-----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
lots of numbers and letters
-----END CERTIFICATE-----

Amazon IAM 在上传过程中需要三个文件:私钥、公钥证书、证书链(可选)

我相当确定我的第二个文件是证书链，但我不确定另一个文件是什么，也不确定我是否只是缺少一个必需的文件。

我通过 randomNumbers.crt 运行

 openssl x509 -in randomNumbers.crt -text -noout

它吐出一堆关于证书的信息...让我相信那是证书。我只是缺少私钥吗？

Answer 1

您似乎有证书链和域证书，但没有私钥。要验证检查两个文件中共有的一组“大量数字和字母”。 PEM 编码的未加密私钥示例如下所示。

-----BEGIN RSA PRIVATE KEY-----
Base64-encoded private key
-----END RSA PRIVATE KEY-----

检查 this有关 key 格式的更多详细信息的文档。