Início / server / Perguntas / 1064623
Accepted
Tair
Asked: 2021-05-26 02:27:30 +0800 CST

arquivo PEM concatenado: chave privada dividida e cadeia de certificados

  • 772

Eu tenho um arquivo .pem com chave privada SSL e cadeia de certificados para meu servidor web concatenado em um único arquivo. O arquivo está na seguinte estrutura:

-----BEGIN PRIVATE KEY-----
...data...
-----END PRIVATE KEY-----

-----BEGIN CERTIFICATE-----
...data...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...data...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...data...
-----END CERTIFICATE-----

Quais comandos eu uso para dividi-lo para ter arquivos separados private.keye fullchain.pem?

ssl-certificate openssl

1 respostas

  1. Best Answer

    Supondo que o arquivo de entrada your-file.pemcontenha apenas 1 chave privada e a cadeia de certificados correspondente.

    Extraia a chave privada:

    openssl storeutl -keys your-file.pem > private.key

    Extraia certificados de cadeia completa:

    openssl storeutl -certs your-file.pem > fullchain.pem

    Se os dados do certificado vierem da entrada padrão, use /dev/stdin:

    cat your-file.pem | openssl storeutl -keys /dev/stdin
cat your-file.pem | openssl storeutl -certs /dev/stdin
    • 3

relate perguntas