1
安裝rz命令
由於待會需要把windows的證書導入到linux系統,建議安裝好上傳下載工具。Rz sz命令
2
如果沒有下載安裝,lsrz包即可
關於RZ SZ具體使用方法參考
/article/647f01159b86e17f2148a891.html
3
Windows導出證書私鑰
接著我們登陸windows服務器,找到IIS服務器證書--- 導出證書(這裏是08系統截圖
4
特別提醒壹下,我們導出的時候壹定要導出私鑰。待會導入到linux需要生成私鑰
5
設置好導出私鑰的密碼,壹般都是設置為主機名
END
Linux下生成SSL證書過程
上傳windows的私鑰文件
私鑰cert_name.pfx這個最重要,這個windows那邊在部署的時候要導出來備份,linux在部署的也要導出來。如圖ssl.pfx是剛剛導出的windows私鑰證書
把windows的文件轉換為linux導出私鑰
openssl pkcs12 -in cert_name.pfx -nocerts -out cert_name.key
生成linux下私鑰
openssl rsa -in cert_name.key -out cert_name.decrypted.key
生成linux的證書
openssl pkcs12 -in cert_name.pfx -clcerts -nokeys -out certificate.cr
導入SSL證書
linux後臺導入cert_name.decrypted.key私鑰和certificate.crt證書(這是其中壹個網頁應用導入的界面,其他軟件參考對應的界面操作)
註意文件類型
cert_name.decrypted.key私鑰
certificate.crt證書