apache作为客户端的SSL双向认证和将p12证书制作为pem证书的方法

有这样一种业务场景，我们内网的应用要去访问互联网上的服务，因为应用不能直接对互联网暴露，这时就需要代理。有的时候，互联网的服务，比如微信，会要求进行https的双向认证，即在我们一侧也需要证书和密钥文件。

我们代理服务器使用apache，网上的资料只介绍了apache代理https单向认证的配置方法，因此进行了研究。

经过实验，发现在httpd.conf中配置，可以实现apache作为客户端的SSL双向认证

SSLProxyEngine on
SSLProxyMachineCertificateFile /apache/abc/client.pem 

其中client.pem 是把证书和私钥合并到一个文件生成的。

由于微信给的文件是p12类型的，需要转换为apache可以识别的pem格式，下面为具体的步骤

1，从p12证书导出pem证书

openssl pkcs12  -clcerts -nokeys -in  abc.p12  -out abcde.pem,

2，从p12证书导出私钥

openssl pkcs12  -nocerts -in  abc.p12  -out abcde.pem

3，处理导出的私钥，我理解是将pkcs#8格式的密钥文件转换为pkcs#1格式,这样apache才能识别。如果使用pkcs#8格式的密钥，apache启动的时候会报(missing or encrypted private key?)。另外如果是nginx，使用pkcs#8格式的密钥重启的时候要输入密码，而导出成pkcs#1格式则不需要。

openssl rsa -in abcde.pem -out abcdenew.pem 

4，把证书和密钥合成一个文件cat abcde.pem abcdenew.pem >client.pem