利用key私钥和crt证书合成pfx证书

jlqwer 发表于 WEB 分类,标签: linux SSL 推荐 免费 热度:1092°
前面讲了从startSSL获取免费的HTTPS证书,但是获取的证书是crt格式的,某些情况下需要pfx证书,今天在说一下利用OpenSSL将私钥和crt证书合成pfx证书,首先是安装OpenSSL(Windows下),在这里(http://slproweb.com/products/Win32OpenSSL.html)有win版的OpenSSL安装包,32位和64位都有,安装位置随意,不过要记得安装在那里!把我们的key文件和crt文件都拷贝到OpenSSL安装目录下的bin目录,然后打开cmd命令窗口(Ctrl+r,运行cmd),cd命令进入bin目录,然后运行命令openssl pkcs12 -export -out 要生成的证书名.pfx -inkey 私钥名.key -in crt证书名.c...

多域名SSL证书免费申请(通识符证书)三年

jlqwer 发表于 WEB 分类,标签: linux 博客 SSL 免费 热度:912°
 无论是腾讯百度还是阿里云都推出了免费SSL证书不过都是一年的而且还不能是顶级域名,使用后当访问网站顶级域名时会有安全警报,于是打算换掉,百度了半天总结了一整套方法。申请SSL首先去生成一个自己的CSR秘钥串吧,我找到了一个在线生成的地方,CSR在线生成。然后是去到www.startssl.com注册,填写好你的常用邮箱 验证码很复杂,建议复制粘贴然后登陆 D点击DVSSLCertificate然后去验证域名所有权 填写你的域名验证所有者如果你有邮局就方便了直接发送验证码到你的域邮箱,没有的话就要选着第一个验证了,反正我第一个没成功,两个域名都没成功,腾讯有免费企业邮可以去注册一个; 验证完成就可以添加域名了然后把下载的证书和前面申请的server.key一起合成prx证书就好了(某些服务器特殊需要)方法自己百度 ...