如何CONVER SSL .crt文件到key.pem和cert.pem用於HTTPS的NodeJS

Question

我有SSL .CRT文件，我想要兩個文件＃1 key.pem和＃2 cert.pem用於節點HTTPS。

任何人有任何想法，我可以如何生成這些文件？

在此先感謝。

Answer 1

如果要生成自簽名證書，下面是命令（這些命令將產生./config/sslcerts文件夾中的證書文件）

mkdir -p ./config/sslcerts 
openssl genrsa -out ./config/sslcerts/key.pem 4096 
openssl req -new -key ./config/sslcerts/key.pem -out ./config/sslcerts/csr.pem 
openssl x509 -req -days 365 -in ./config/sslcerts/csr.pem -signkey ./config/sslcerts/key.pem -out ./config/sslcerts/cert.pem 
rm ./config/sslcerts/csr.pem 
chmod 600 ./config/sslcerts/key.pem ./config/sslcerts/cert.pem 

Answer 2

的key.pem是你的私鑰。您無法從證書獲取私鑰，因爲證書不包含私鑰。

您將生成公鑰 - 私鑰對。您擁有的crt文件是您簽名的公鑰。您將擁有與您的公鑰對應的不同私鑰。