Ngnx server.cer、server.key生成 pem

已于 2024-06-07 11:11:30 修改
阅读量264 收藏
点赞数 3
文章标签： nginx ssl
于 2024-06-07 11:02:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sunyujie678/article/details/139521517
版权

如果你手头有server.cer（服务器的证书）和server.key（服务器的私钥），并且想要将它们合并成一个PEM文件，你可以通过以下步骤来完成：

合并证书和私钥：

使用cat命令（在Unix-like系统中）来将证书和私钥文件合并成一个PEM文件。

  1. Unix-like系统（包括Linux和macOS）中的命令如下：

  3. 在Windows中，你可以使用copy命令或者文本编辑器来手动合并。

     

                

        

        

    

  


    

      

        

            

              
                
                  杰哥技术分享
                
              
            

            

                关注
              
            

        

        

          
      

      









                



	

		

			

				
					
服务器证书的pem格式文件是这样合成的！

				
			

			

				

					u014532679的博客
				

				

					08-04
					
					635
					
				

			

		

		

			
				
首先，我看找到证书签发邮件，对于由digicert的直接授权CA机构天威诚信的签发邮件，则客户通过快速搜索发件人service@yunssl.com来快速找寻。找到后我们可以看到有两串代码，这两串代码分别就是我们需要的服务器证书和CA证书（又叫中间证书） ，服务器证书通过组织验证和域名验证后，就会以邮件的形式发送到技术负责人的指定邮箱，收到邮件后，对于Nginx的托管服务器中间件，一般这样操作可以合成需要的格式证书。最后，按照Nginx的配置指导，把相应的证书文件和私钥文件上传，重启Nginx生效即可！

			
		

	



                

            
              



	

		

			

				
					
Nginx证书格式转换，证书配置 生成pem(公钥)、key（私钥）、csr（签名文件）、crt（自签名SSL证书）

				
			

			

				

					weixin_46031767的博客
				

				

					05-17
					
					1万+
					
				

			

		

		

			
				
需要依赖openssl
yum install -y openssl openssl-devel

[root@tlgakp1 rntibp]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017


生成没有加密得私钥：
 openssl genrsa > nginx.key 2048 
 Generating RSA private key, 2048 bit long modulus
.................................

			
		

	



              


  
              

                


	

		

			

				
					
Https环境将key秘钥和crt格式证书转成cer证书

				
			

			

				

					企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
				

				

					09-11
					
					3421
					
				

			

		

		

			
				
1、去除秘钥*.key的加密保护：
openssl rsa -in nginx-selfsigned.key -out upnginx-selfsigned.key   //注意需要到本地目录下执行
2、将*.key秘钥文件和*.crt证书文件合并为cer证书，执行：
openssl  x509 -in …/private/nginx-selfsigned.key -in ./nginx-selfsigned.crt -out nginx-selfsigned.cer -outform der
其中，X.5

			
		

	





	

		

			

				
					
证书cer转换.key和.pem文件

				
			

			

				

					tianguangzhiyu的博客
				

				

					08-17
					
					6481
					
				

			

		

		

			
				
nginx中ssl配置证书转换

			
		

	



		

			
		



	

		

			

				
					
【证书】操作大全--证书生成、格式转化、合并、导出、校验

				
			

			

				

					qq_41152046的博客
				

				

					10-10
					
					1491
					
				

			

		

		

			
				
一
1.生成秘钥key,运行
openssl genrsa -out server.key 2048

2.创建服务器证书的申请文件server.csr

3.执行如下命令，生成凭证crt文件
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

二
1.pem 转换成 crt
openssl x509 -in example.pem -out example.crt
2.crt 转换成 pem
ope

			
		

	





	

		

			

				
					
苹果公钥文件 AppleRootCA-G3.cer AppleRootCA-G3.pem cem格式 cer格式

				
			

			

				

					03-23
				

			

		

		

			
				
这里提到的"苹果公钥文件 AppleRootCA-G3.cer AppleRootCA-G3.pem cem格式 cer格式"涉及到的是苹果公司的根证书，用于验证和信任Apple服务器的签名，确保通信的安全性。  首先，我们来解释一下标题中的两个证书文件...

			
		

	





	

		

			

				
					
selfsignedcert.cer生成ca.pem、client.pem和clinet.key

				
			

			

				

					05-11
				

			

		

		

			
				
要将selfsignedcert.cer生成为ca.pem、client.pem和client.key，您需要执行以下步骤：  1. 将selfsignedcert.cer转换为selfsignedcert.pem格式，使用以下命令：   ```  openssl x509 -inform DER -in selfsignedcert...

			
		

	





	

		

			

				
					
selfsignedcert.cer生成ca.pem、client.pem和client.key

				
			

			

				

					05-11
				

			

		

		

			
				
要使用selfsignedcert.cer生成ca.pem、client.pem和client.key，需要进行以下步骤：  1. 将selfsignedcert.cer转换为.pem格式：  ``` openssl x509 -in selfsignedcert.cer -out selfsignedcert.pem -outform PEM ``...

			
		

	





	

		

			

				
					
selfsignedcert.cer生成ca.pem、client.pem以及client.key

				
			

			

				

					05-11
				

			

		

		

			
				
首先，让我们了解一下这些文件的作用：  - selfsignedcert.cer：这是一个证书文件，用于对证书请求进行签名，以创建自...现在，您已经成功地生成了ca.pem、client.pem和client.key文件，可以将它们用于您的应用程序中。

			
		

	





	

		

			

				
					
selfsignedcert.cer生成ca.pem、client.pem、clinet.key

				
			

			

				

					05-11
				

			

		

		

			
				
要生成 ca.pem、client.pem 和 client.key，你需要先生成一个自签名证书 selfsignedcert.cer。以下是一些简单的步骤：  1. 生成私钥 可以使用 OpenSSL 生成一个私钥。在终端中输入以下命令：  ``` openssl genrsa -...

			
		

	





	

		

			

				
					
SSL证书合并

				
			

			

				

					非著名不专业程序员
				

				

					11-13
					
					871
					
				

			

		

		

			
				
如果要在nginx配置证书，需要 .pem和.key 文件。直接txt打开两个文件，复制内容保存成一个文件，命名为.pem文件格式即可。需要注意的是xxxxxxx_public.crt内容放前面，不要留空行。

			
		

	





	

		

			

				
					
centos上nginx配置SSL证书

					
最新发布

				
			

			

				

					bomi333的博客
				

				

					02-26
					
					438
					
				

			

		

		

			
				
SSL 即 Secure Sockets Layer，为网络通信提供安全及数据完整性的一种安全协议。SSL 在传输层与应用层之间对网络连接进行加密。SSL证书是一种数字证书。也经常被通俗地称为“https证书”、“CA证书”、“安全证书”、“服务器证书”以及“ssl”。

			
		

	





	

		

			

				
					
证书之间的转换（crt pem key）

					
热门推荐

				
			

			

				

					何惜戈
				

				

					12-05
					
					19万+
					
				

			

		

		

			
				

在ssh协议中，采用一种非对称加密的方式保障通信安全，即a，b通过tcp建立连接后，b生成一对公私钥并将公钥发送给a，a再将密钥用b的公钥发送给a，后续通信便使用密钥加密。
在https协议中，有证书(ca:包含公钥及其他一些信息)这种存在。即在http的基础上加入ssl层，使数据在传输过程中加密，证书就是这个过程的一个认证官。
常见公钥后缀：pem  crt  key
常见私钥后缀：pfx p...

			
		

	





	

		

			

				
					
使用openssl生成证书、cer文件、key公私钥、pem公私钥

				
			

			

				

					Solyutian的博客
				

				

					11-13
					
					3万+
					
				

			

		

		

			
				
penssl.key为之前生成的key的名字，openssl.cer为生成的证书名字，3650为证书过期天数，CN的参数baidu.com是的你主机名或者IP地址。openssl.key  是生成key的名称可随意。注意：生成pfx证书会提示设置密码，此密码要记住，提取密钥时要输入此密码。八、复制窗口中生成的密钥，保存为openssl_pri_pkcs8.key。七、因为RSA算法使用的是pkcs8模式补足，需要对提取的私钥进一步处理。生成cer文件、key公私钥、pem公私钥。

			
		

	





	

		

			

				
					
DER、CRT、CER、PEM格式的证书及转换

				
			

			

				

					冰冻三尺非一日之寒
				

				

					07-31
					
					16万+
					
				

			

		

		

			
				
DER、CRT、CER、PEM格式的证书及转换




一、证书和编码



X.509证书,其核心是根据RFC 5280编码或数字签名的数字文档。



实际上，术语X.509证书通常指的是IETF的PKIX证书和X.509 v3证书标准的CRL 文件，即如RFC 5280（通常称为PKIX for Public Key Infrastructure（X.509））中规定的。



二、X50...

			
		

	





	

		

			

				
					
NGINX配置HTTPS及PSF证书转换为PEM与KEY

				
			

			

				

					扶苏葳蕤
				

				

					06-09
					
					8731
					
				

			

		

		

			
				
NGINX配置HTTPS时，需要配置HTTPS证书，此时需要进行一些说明，对于Linux来说，通常需要配置两个文件，证书CRT和秘钥KEY，但是在Windows中通常是一个文件PFX，本次就拿PFX为例，说明一下如何将PFX转换成CRT和KEY并配置到Linux上，从而完成NGINX配置HTTPS。

证书请求

首先需要向权威机构，比如我们使用的是GeoTrust CN RSA CA G1颁发的证书，申请后会下发一个包含公钥的证书和一个私钥。

我们此时得到就是****.pfx和一个私钥KEY。

PFX

			
		

	





	

		

			

				
					
cer格式证书转rsa PEM公钥

				
			

			

				

					jaket5219999的博客
				

				

					12-29
					
					1581
					
				

			

		

		

			
				
cer格式证书转公钥


openssl x509 -inform der -in 20KFT.cer -noout -pubkey > test.pub

大致验签代码如下：


In [46]: raw='callerIp=10.37.20.46&language=zh_CN&orderNo=20190318083116287&payAmount=19&
    ...: payResult=2&payType=2&phone=13425454548

			
		

	





	

		

			

				
					
SSL证书

				
			

			

				

					DellsWeiner的博客
				

				

					09-02
					
					204
					
				

			

		

		

			
				
1.生成服务器端的私钥(key文件);

openssl genrsa -aes256 -out server.key 2048

运行时会提示输入密码,此密码用于加密key文件(参数des3是加密算法,也可以选用其他安全的算法),以后每当需读取此文件(通过openssl提供的命令或API)都需输入口令.如果不要口令,则可用以下命令去除口令:

openssl rsa -in server.key -out server.key

3.生成服务器端证书签名请求文件(csr文件);

openssl req 

			
		

	





	

		

			

				
					
cer格式证书转pem格式

				
			

			

				

					xiejunna的博客
				

				

					03-13
					
					4万+
					
				

			

		

		

			
				
cer格式证书转pem格式： 
openssl x509 -inform der -in apple_pay.cer -out apple_pay_certificate.pem

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
杰哥技术分享

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值