Amazon ELB SSL *のための* .pfx証明書の使用方法

Question

私はcert.pfxファイルを持っています。私はAmazon Elastic Load Balancerで使用するためにインストールする必要があります。 どうすればいいですか？

Answer 1

1. パスワードなしで秘密鍵を抽出します。最初のコマンドはpfxパスワードを要求し、key.pemのパスワードを要求します。 key.pemのパスワードはでなければなりません。第2のコマンドは、第1のコマンドに対してパスワードkey.pemを要求する。

openssl pkcs12 -in cert.pfx -nocerts -out key.pem openssl rsa -in key.pem -out server.key

抽出証明書：

openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.pem

抽出証明書チェーン：

openssl pkcs12 -in cert.pfx -nodes -nokeys -out chain.pem

4. 証明書チェーンにはいくつかの項目が含まれています。あなたの証明書を参照する項目を削除する必要があるかもしれません。それは一番上にあり、必要ではありません。一番上のアイテムを取り除く/しないで試してみてください。 その後、他の項目は逆の順序で配置する必要があります。

5. server.keyはELBの秘密鍵であり、cert.pemはELBの証明書であり、出力＃4は証明書チェーンです。

幸運を祈る！

Answer 2

OpenSSLスイートを使用して証明書のフォーマットを簡単に変換できます。

このプロセスは非常に簡単で、良いガイドはhttp://www.petefreitag.com/item/16.cfmです。 （私は上記の報告リンクから取られた）異なるステップについて

：あなたはLinuxディストリビューションを持っている場合

# Export the private key file from the pfx file 
openssl pkcs12 -in filename.pfx -nocerts -out key.pem 

# Export the certificate file from the pfx file 
openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem 

# This removes the passphrase from the private key so Apache won't 
# prompt you for your passphase when it starts 
openssl rsa -in key.pem -out server.key 

さて、OpenSSLをインストールするために単純です（yumのRPMベースのディストリビューションにはOpenSSLをインストール）。

あなたはLinuxディストリビューションをインストールしていない場合は、最速のライブ配信のために行くだろうが（私は個人的にhttps://getfedora.org/フェドーラを愛する）

私は、これが最初に証明書マネージャに行く

Answer 3

を役に立てば幸いあなたの証明書[cert、key、c​​hain]をインポートし、既存の証明書を使用してAWS LBを作成します。