是否可以将从 CA 获得的证书转换为 PEM 格式？

Question

我从 CA 购买了证书，但我对证书了解不多。我需要一个 PEM 格式的证书才能在 dovecot 中使用。这可能是一个愚蠢的问题，因为我对证书了解不多。我从 CA 获得了三个文件：.ca-bundle .crt .p7b 我需要 public 和私钥

Answer 1

您可以使用 this tool 或同一页面中可用的 OpenSSL 命令将证书转换为 PEM。

老实说，我对您收到的文件感到非常惊讶。通常，CA 已经向您发送了 PEM 编码的证书。

.ca-bundle和.crt很可能是中间链和服务器证书。 .p7b 通常是将中间和服务器捆绑到一个文件中，如果是这种情况，您可以忽略它并使用捆绑和 crt 文件。

至于密钥，您应该有它，因为密钥用于签署您提供给 CA 的 CSR。

您可能还想查看您的 CA 文档以更好地理解每个文件的内容。