从 PositiveSSL 证书创建私钥

Create a private Key from a PositiveSSL Certificate

我刚刚收到证书,其中包含这些文件:

- Root CA Certificate - AddTrustExternalCARoot.crt
- Intermediate CA Certificate - USERTrustRSAAddTrustCA.crt
- Intermediate CA Certificate - SectigoRSADomainValidationSecureServerCA.crt
- Your PositiveSSL Certificate - www_guerrilla_app.crt

还有文本格式的 PositiveSSL 证书。

我想知道是否可以从命令行生成私钥,可能使用 Java 或其他工具

没有。如果可以,则意味着整个 https 互联网都已损坏。您需要生成 CSR 的人提供的密钥。

正确的工作流程是:创建 SSL 密钥,使用该密钥生成证书签名请求 (CSR),将 CSR 提供​​给 SSL 证书提供商 (PositiveSSL),让他们签名并为您提供证书。

补充一下 Kees 的回答——您将一起生成 CSR 和私钥。将它们添加到 nginx

的负载均衡器时,您将需要此私钥