Linux使用.PFX证书

最新推荐文章于 2025-04-22 00:15:00 发布

漫步旅行_James

最新推荐文章于 2025-04-22 00:15:00 发布

阅读量4.6k

点赞数

分类专栏：服务器 Linux 系统文章标签： linux 服务器 https

本文链接：https://blog.csdn.net/weixin_48692664/article/details/121517582

版权

系统同时被 3 个专栏收录

19 篇文章

订阅专栏

服务器

18 篇文章

订阅专栏

Linux

17 篇文章

订阅专栏

本文介绍了如何在Linux服务器上配置HTTPS，重点是将.PFX证书转换为Apache所需的格式。首先通过openssl命令将PFX文件转换为.crt和.key文件，然后修改Apache配置，设置SSLCertificateFile和SSLCertificateKeyFile路径，最后将证书和密钥拷贝到相应目录并重启Apache服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

由于网站需要HTTPS访问，所有申请了一个SSL证书，需要在Linux服务器上配置，拿到证书后，证书是一个.PFX文件，不可以用！下面是解决这个问题的过程，总结了一下：

介绍一下，文件形式的证书一般有三种格式：
第一种：带有私钥的证书，由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以.pfx作为证书文件后缀名。
第二种：DER Encoded Binary (.cer) 二进制编码的证书，证书中没有私钥，DER 编码二进制格式的证书文件，以.cer作为证书文件后缀名。
第三种：Base64 Encoded(.cer)，Base64编码的证书，证书中没有私钥，BASE64 编码格式的证书文件，也是以.cer作为证书文件后缀名。
HTTPS能够为一个网站提供以下能力。
1、确保所有经过服务器传输的数据包都是经过加密的。
2、建立了一个官方数字证书证书，使得假冒服务器无法冒充真正的服务器。

下面是我的操作：
第一步：证书的格式需转换

openssl pkcs12 -in ./sslservice.pfx -clcerts -nokeys -out ./sslservice.crt

第二步：证书的密钥转换

openssl pkcs12 -in ./sslservice.pfx -nocerts -nodes -out ./sslservice.key

第三步：修改配置

SSLCertificateFile "/path/to/file.crt"
SSLCertificateKeyFile "/path/to/file.key"
SSLCACertificateFile "/path/to/bundle.crt"

第四步：把证书以及密钥拷贝到配置文件中路径相对应的目录

//进入证书目录
cd /etc/httpd/ca/

//拷贝证书到默认指定目录
cp sslservice.crt /etc/pki/tls/certs/
cp sslservice.key /etc/pki/tls/private/

第五步：重启Apache服务

systemctl restart httpd