如何从 Godaddy 证书导出私钥并与 Apache SSL 一起使用

Question

我购买了 Godaddy 证书，并将其正确安装在我的 Mac 服务器上，所以现在我在钥匙串应用程序中看到 2 个条目：

• GoDaddy 安全证书颁发机构
• mydomain
  • mydomain（私钥）

然后我将证书(mydomain.com)添加到httpd.conf文件的VirtualHost中，所以：

<VirtualHost *:443>
     DocumentRoot "/Library/ApacheTomcat/apache-tomcat-6.0.33/webapps/MyServerAppName"
     ServerName mydomain.com
     ErrorLog "/private/var/log/apache2/mydomain.com-error_log"
     CustomLog "/private/var/log/apache2/mydomain.com-access_log" common
     SSLCertificateFile /etc/apache2/mydomain.cer
     JkMountCopy On
     JkMount /* ajp13
</VirtualHost>

那么，我猜，我还需要私钥文件，否则Apache无法处理证书。 如何做到这一点？我可以将 Apple Keychain 中的证书保存到 .pem 和 .cer 文件中。

Answer 1

在钥匙串中，以 PKCS#12 格式导出您的私钥和证书（.p12 文件，个人信息交换）。您应该能够通过展开您的私钥条目（在“钥匙串访问”中）、右键单击其证书并使用“导出”来完成此操作。它可能会要求您输入密码来保护此 p12 文件。

然后，在终端中，使用 OpenSSL 提取私钥：

 umask 0077
 openssl pkcs12 -in filename.p12 -nocerts -nodes -out filename-key.pem
 umask 0022

• 请注意，您应该保护此文件，因为私钥将不受密码保护（以便 Apache Httpd 可以使用它）。

同样，对于证书（尽管您可能已经拥有 PEM 格式的证书，因此您可能不需要此步骤）：

 openssl pkcs12 -in filename.p12 -clcerts -nokeys -out filename-cert.pem

然后，设置 SSLCertificateFile（证书）和 SSLCertificateKeyFile（私钥） 选项指向 Apache 中的这些文件httpd 配置。

Answer 2

我遇到了同样的问题，我使用这些命令导出私钥

umask 0077
openssl pkcs12 -in filename.p12 -nocerts -nodes -out filename-key.pem
umask 0022

并使用这些命令导出证书

openssl pkcs12 -in filename.p12 -clcerts -nokeys -out filename-cert.pem