从 PositiveSSL 证书创建私钥

Question

我刚刚收到一个证书，其中包含这些文件：

- Root CA Certificate - AddTrustExternalCARoot.crt
- Intermediate CA Certificate - USERTrustRSAAddTrustCA.crt
- Intermediate CA Certificate - SectigoRSADomainValidationSecureServerCA.crt
- Your PositiveSSL Certificate - www_guerrilla_app.crt

以及文本格式的 PositiveSSL 证书。

我想知道是否可以从命令行生成私钥，也许使用 Java 或其他工具

Answer 1

不。如果可以，这意味着整个 https 互联网都已损坏。 您需要来自生成 CSR 的任何人的密钥。

正确的工作流程是：创建 SSL 密钥，使用该密钥生成证书签名请求 (CSR)，将 CSR 提供​​给 SSL 证书提供商 (PositiveSSL)，让他们签名并为您提供证书。

Answer 2

添加到 Kees 回答的内容 - 您将一起生成 CSR 和私钥。 将它们添加到负载均衡器到 nginx 时需要此私钥