Cách sử dụng chứng chỉ * .pfx cho Amazon ELB SSL

Question

Tôi có tệp cert.pfx, tôi cần cài đặt để được sử dụng trong Bộ cân bằng tải đàn hồi của Amazon. Tôi có thể làm như thế nào?

Answer 1

1. Trích xuất khóa cá nhân không có mật khẩu. Lệnh đầu tiên sẽ yêu cầu mật khẩu pfx và nhắc nhập mật khẩu cho key.pem; mật khẩu cho key.pem phải được cung cấp. Lệnh thứ hai yêu cầu key.pem mật khẩu được cung cấp cho lệnh 1.

openssl pkcs12 -in cert.pfx -nocerts -out key.pem openssl rsa -in key.pem -out server.key

Chứng chỉ
2. Extract:

openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.pem

3. Extract chuỗi chứng chỉ:

openssl pkcs12 -in cert.pfx -nodes -nokeys -out chain.pem

4. Chuỗi chứng chỉ chứa một số mục. Bạn có thể cần xóa mục đề cập đến chứng chỉ của bạn, nó ở trên cùng và không cần thiết. Hãy thử với/mà không loại bỏ mục hàng đầu. Sau đó các mục khác sẽ được đặt theo thứ tự ngược lại.

5. server.key là khóa riêng tư trong ELB, cert.pem là chứng chỉ trong ELB, đầu ra # 4 là chuỗi chứng chỉ.

Chúc may mắn!

Answer 2

bạn có thể dễ dàng chuyển đổi định dạng của chứng chỉ bằng bộ OpenSSL.

Quy trình này rất dễ dàng và hướng dẫn tốt là ở đây: http://www.petefreitag.com/item/16.cfm.

Về các bước khác nhau (lấy từ liên kết Tôi đã báo cáo ở trên):

# Export the private key file from the pfx file 
openssl pkcs12 -in filename.pfx -nocerts -out key.pem 

# Export the certificate file from the pfx file 
openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem 

# This removes the passphrase from the private key so Apache won't 
# prompt you for your passphase when it starts 
openssl rsa -in key.pem -out server.key 

Bây giờ, nếu bạn có một distro Linux, nó là thẳng về phía trước để cài đặt OpenSSL (yum install openssl trên một distro rpm dựa).

Nếu bạn không có cài đặt một distro Linux, sau đó nhanh nhất sẽ được để đi cho một phân phối trực tiếp (cá nhân tôi yêu fedora https://getfedora.org/)

Tôi hy vọng điều này sẽ giúp

Answer 3

Trước tiên hãy vào Giấy chứng nhận quản lý và nhập chứng chỉ của bạn [cert, key, chain], sau đó tạo AWS LB với chứng chỉ hiện có.