百度CDN 网站SSL 配置
百度CDN SSL配置步骤一般从SSL提供商购买到的证书是CRT二进制格式的。
1. 将 CRT 导入到IIS中， 然后从IIS中导出为PFX格式
2. 下载openssl,执行下面命令
提取用户证书 （P12或者pfx）
openssl pkcs12 -in test.p12 -clcerts -nokeys -out cert.pem//pem格式
openssl pkcs12 -in test.p12 -clcerts -nokeys -out cert.crt//crt格式
如果需要携带秘钥,则去掉 -nokeys
openssl pkcs12 -in test.p12 -clcerts-out cert.pem//pem格式
openssl pkcs12 -in test.p12 -clcerts-out cert.crt//crt格式
提取私钥：
openssl pkcs12 -in test.p12 -nocerts -out key.pem
清除秘钥中的密码(百度CDN 必须清除密码)
openssl rsa -in key.pem -out newkey.pem
已经获取了证书、私钥、证书链 提交即可。
参考文章
证书云服 https://www.sslyun.com
BCE 管理证书 https://cloud.baidu.com/doc/Reference/CertificationManagement.html#.E7.AE.A1.E7.90.86.E8.AF.81.E4.B9.A6
PFX提取证书和私钥 http://www.cnblogs.com/jiaoyiping/p/5989046.html
页:
[1]