amazon-web-services - 如何对Amazon ELB SSL使用* .pfx证书

Question

我有cert.pfx文件，我需要安装才能在Amazon Elastic Load Balancer中使用。
我该怎么做？

Answer 1

提取不带密码的私钥。第一条命令将要求pfx密码，并提示输入key.pem的密码； 必须为提供key.pem的密码。第二个命令要求为第一个命令提供的key.pem密码。

openssl pkcs12 -in cert.pfx -nocerts -out key.pem openssl rsa -in key.pem -out server.key

提取证书:

openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.pem

提取证书链:

openssl pkcs12 -in cert.pfx -nodes -nokeys -out chain.pem

证书链包含多个项目。您可能需要删除引用您的证书的项目，该项目位于顶部，不需要。尝试使用/不删除顶部项目。
之后，其他项目应以相反的顺序放置。

server.key是ELB中的私钥，cert.pem是ELB中的证书，输出＃4是证书链。

祝好运!