CA 憑證轉檔 (.crt/.key to .pem)

Reference:

TLS / SSL 金鑰轉檔，「.crt / .key」如何轉成「.pem」？( OpenSSL 教學)

Nginx 使用的憑證格式是 .pem，所以需要把憑證轉檔。

 

使用 openssl 轉檔

 

openssl rsa -in private.key -text > private.pem
openssl x509 -inform PEM -in certificate.crt > certificate.pem
openssl x509 -inform PEM -in ca_bundle.crt > ca_bundle.pem 

2021/9/14 update:

ZeroSSL 憑證給 nginx 使用的方法

 

$ cat certificate.crt ca_bundle.crt >> certificate.crt

 

nginx.conf

    listen               443 ssl;
    ssl                  on;
    ssl_certificate      /etc/ssl/certificate.crt;
    ssl_certificate_key  /etc/ssl/private.key;