主页 / server / 问题 / 1064623
Accepted
Tair
Asked: 2021-05-26 02:27:30 +0800 CST

连接的 PEM 文件：拆分私钥和证书链

  • 772

我有一个带有 SSL 私钥和证书链的 .pem 文件，用于连接到单个文件中的 Web 服务器。该文件的结构如下：

-----BEGIN PRIVATE KEY-----
...data...
-----END PRIVATE KEY-----

-----BEGIN CERTIFICATE-----
...data...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...data...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...data...
-----END CERTIFICATE-----

我使用什么命令将其拆分为单独的文件private.key和fullchain.pem？

ssl-certificate openssl

1 个回答

  1. Best Answer

    假设输入文件your-file.pem仅包含 1 个私钥和相应的证书链。

    提取私钥：

    openssl storeutl -keys your-file.pem > private.key

    提取全链证书：

    openssl storeutl -certs your-file.pem > fullchain.pem

    如果证书数据来自标准输入，请使用/dev/stdin：

    cat your-file.pem | openssl storeutl -keys /dev/stdin
cat your-file.pem | openssl storeutl -certs /dev/stdin
    • 3

相关问题