☰

如何将各种证书合并为单个 .pem 文件

tag-icon • tag-icon apache-2.2 ssl-certificate consolidation
如何将各种证书合并为单个 .pem 文件

我刚刚读完这篇文章很棒的帖子解释不同的 SSL 格式。

现在我本质上是在寻找如何拆分 PEM 文件

我想要合并 4 个文件，这些文件最初是为 Apache 创建的，我正在查看由

  • SSL证书文件
  • SSL证书密钥文件
  • SSL证书链文件
  • SSLCA证书文件

我最好奇的是合并衍生品中文件的顺序，这重要吗？例如，如果我按照它们cat上面出现的顺序将它们放在一起，变成一个.pem，这是否有效，或者是否应该按照特定的方式排序？

仅供参考，我这样做是为了将这些证书用作一个组合证书.pem在简单SAMLphp。

答案1

根据RFC 4346。

以下是直接摘自 RFC 的一段引文：

  certificate_list
    This is a sequence (chain) of X.509v3 certificates.  The sender's
    certificate must come first in the list.  Each following
    certificate must directly certify the one preceding it.  Because
    certificate validation requires that root keys be distributed
    independently, the self-signed certificate that specifies the root
    certificate authority may optionally be omitted from the chain,
    under the assumption that the remote end must already possess it
    in order to validate it in any case.

根据此信息，服务器证书应排在第一位，然后是任何中间证书，最后是根受信任颁发机构证书（如果是自签名的）。我找不到有关私钥的任何信息，但我认为这不重要，因为 pem 中的私钥很容易识别，因为它以下面的文本开头和结尾，其中包含关键字PRIVATE。

 -----BEGIN RSA PRIVATE KEY-----
 -----END RSA PRIVATE KEY-----

答案2

以下是使用以下命令进行组合cat

cat first_cert.pem second_cert.pem > combined_cert.pem

相关内容