從 PositiveSSL 證書創建私鑰

Question

我剛剛收到一個證書，其中包含這些文件：

- Root CA Certificate - AddTrustExternalCARoot.crt
- Intermediate CA Certificate - USERTrustRSAAddTrustCA.crt
- Intermediate CA Certificate - SectigoRSADomainValidationSecureServerCA.crt
- Your PositiveSSL Certificate - www_guerrilla_app.crt

以及文本格式的 PositiveSSL 證書。

我想知道是否可以從命令行生成私鑰，也許使用 Java 或其他工具

Answer 1

不。如果可以，這意味着整個 https 互聯網都已損壞。 您需要來自生成 CSR 的任何人的密鑰。

正確的工作流程是：創建 SSL 密鑰，使用該密鑰生成證書簽名請求 (CSR)，將 CSR 提供​​給 SSL 證書提供商 (PositiveSSL)，讓他們簽名並為您提供證書。

Answer 2

添加到 Kees 回答的內容 - 您將一起生成 CSR 和私鑰。 將它們添加到負載均衡器到 nginx 時需要此私鑰