百度CDN 網站SSL 配置

標籤：blog   需要   highlight   二進位格式   bsp   命令   arp   p12   style   

百度CDN SSL配置步驟

一般從SSL供應商購買到的認證是CRT二進位格式的。 

1. 將 CRT 匯入到IIS中， 然後從IIS中匯出為PFX格式

2. 下載openssl,執行下面命令

提取使用者認證 （P12或者pfx）

openssl pkcs12 -in test.p12 -clcerts -nokeys -out cert.pem  //pem格式openssl pkcs12 -in test.p12 -clcerts -nokeys -out cert.crt  //crt格式

如果需要攜帶秘鑰,則去掉 -nokeys

openssl pkcs12 -in test.p12 -clcerts  -out cert.pem  //pem格式openssl pkcs12 -in test.p12 -clcerts  -out cert.crt  //crt格式

提取私密金鑰：

openssl pkcs12 -in test.p12 -nocerts -out key.pem

清除秘鑰中的密碼(百度CDN 必須清除密碼)

openssl rsa -in key.pem -out newkey.pem

已經擷取了認證、私密金鑰、憑證鏈結 提交即可。

 

參考文章

認證雲服 https://www.sslyun.com

BCE 管理憑證 https://cloud.baidu.com/doc/Reference/CertificationManagement.html#.E7.AE.A1.E7.90.86.E8.AF.81.E4.B9.A6

PFX提取認證和私密金鑰 http://www.cnblogs.com/jiaoyiping/p/5989046.html

 

百度CDN 網站SSL 配置