Nginx证书格式转换 配置生成公钥.pem 私钥.key csr.cert Signed 自签名SSL证书.crt cert Self-signed

将cer格式证书转pem格式：

利用openssl x509命令，将输入的der格式证书文件server.cer转换为pem格式，并保存为server-pem.pem文件。

从p12格式文件中提取私钥：

使用openssl pkcs12命令，从server.p12文件中提取未包含证书的私钥，并输出到server.key文件中。

需要安装openssl依赖：
通过yum安装openssl及其开发包，命令如下：

[root@tlgakp1 rntibp]# openssl version
OpenSSL 1.0.2k-fips 26 Jan 2017

验证是否支持https_ssl_module：

[root@tlgakp1 nginx]# sbin/nginx -V
nginx版本信息：nginx/1.18.0
编译工具为gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
使用OpenSSL版本为1.0.2k-fips，编译日期为2017年1月26日
已启用TLS SNI支持
配置参数: --prefix=/usr/local/nginx **–