华为云首页用户手册

云证书管理服务 CCM-在Nginx服务器上安装SSL证书:步骤一：获取文件

云证书管理服务 CCM-在Nginx服务器上安装SSL证书:步骤一：获取文件

时间：2024-09-14 18:30:23

云证书管理服务 CCM

步骤一：获取文件

安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤：

如果申请证书时，“证书请求文件”选择“系统生成 CS R”，具体操作请参见：系统生成CSR。
如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。

具体操作如下：

系统生成CSR
1. 在本地解压已下载的证书文件。
  下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件，如图本地解压SSL证书所示。
  图1 本地解压SSL证书
2. 从“证书ID_证书绑定的域名 _Nginx”文件夹内获得证书文件“证书ID_证书绑定的域名_server.crt”和私钥文件“证书ID_证书绑定的域名_server.key”。
  - “证书ID_证书绑定的域名_server.crt”文件包括两段证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，分别为服务器证书和中级CA。
  - “证书ID_证书绑定的域名_server.key”文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。
自己生成CSR
1. 解压已下载的证书压缩包，获得“证书ID_证书绑定的域名_server.pem”文件。
  “证书ID_证书绑定的域名_server.pem”文件包括两段证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，分别为服务器证书和中级CA证书。
2. 将“证书ID_证书绑定的域名_server.pem”的后缀名修改为“crt”，即“server.crt”。
3. 将“server.crt”和生成CSR时的私钥“server.key”放在任意文件夹内。

上一篇：云证书管理服务 CCM-在Nginx服务器上安装SSL证书:步骤四：修改配置文件

下一篇：云证书管理服务 CCM-在Tomcat服务器上安装SSL证书:前提条件

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

云证书管理服务 CCM-在Nginx服务器上安装SSL证书:步骤一：获取文件

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题