开发者社区 问答 正文

转换证书格式



负载均衡只支持PEM格式的证书,其它格式的证书需要转换成PEM格式后,才能上传到负载均衡。建议使用Open SSL进行转换。

DER转换为PEM


DER格式通常使用在Java平台中。


  • 运行以下命令进行证书转化:
    openssl x509 -inform der -in certificate.cer -out certificate.pem

  • 运行以下命令进行私钥转化:
    openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem


P7B转换为PEM


P7B格式通常使用在Windows Server和Tomcat中。
运行以下命令进行证书转化:
openssl pkcs7 -print_certs -in incertificate.p7b -out outcertificate.cer

PFX转换为PEM


PFX格式通常使用在Windows Server中。

  • 运行以下命令提取证书:
      openssl pkcs12 -in certname.pfx -nokeys -out cert.pem

  • 运行以下命令提取私钥:
       openssl pkcs12 -in certname.pfx -nocerts -out key.pem -nodes

展开
收起
行者武松 2017-10-17 15:26:04 2237 分享 版权
阿里云 AI 助理回答

您提供的信息是正确的,负载均衡服务确实需要PEM格式的证书。如果您手头有非PEM格式的证书,如DER、P7B或PFX格式,您可以使用OpenSSL工具进行转换,以满足上传至阿里云负载均衡的需求。下面是基于您给出的信息的一个简要总结和补充:

DER转换为PEM

  • 公钥证书(Certificate)转换:
    openssl x509 -inform der -in certificate.cer -out certificate.pem
    
  • 私钥转换:
    openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem
    

P7B转换为PEM

P7B文件通常包含一个证书链,可以使用以下命令提取出PEM格式的证书:

openssl pkcs7 -print_certs -in input.p7b -out output.crt

注意,此命令会输出所有证书到一个文件中,如果P7B包含多个证书,它们都会被合并到output.crt中。

PFX转换为PEM

PFX包含了证书和私钥,可以分两步分别导出: - 提取证书:

openssl pkcs12 -in certname.pfx -nokeys -out cert.pem
  • 提取私钥 (同时移除密码保护):
    openssl pkcs12 -in certname.pfx -nocerts -out key.pem -nodes
    

    这里-nodes选项表示不加密私钥文件。

注意事项

  • 在执行这些命令之前,请确保您的系统中已安装了OpenSSL。
  • 转换私钥时,如果原始密钥文件受密码保护,OpenSSL在提取过程中可能会要求输入密码。
  • 在处理敏感信息(如私钥)时,请确保环境安全,并妥善保管转换后的文件。
  • 在阿里云负载均衡SLB上上传证书时,除了PEM格式的证书文件外,还需要对应的私钥文件,以及可能的CA证书链文件(如果有),确保按照阿里云的文档指引正确上传和配置。

希望这些信息能帮助您顺利完成证书的转换与部署工作。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答