从肯定的SSL证书创建私钥

Question

我刚刚收到一个证书，其中包含这些文件：

- Root CA Certificate - AddTrustExternalCARoot.crt
- Intermediate CA Certificate - USERTrustRSAAddTrustCA.crt
- Intermediate CA Certificate - SectigoRSADomainValidationSecureServerCA.crt
- Your PositiveSSL Certificate - www_guerrilla_app.crt

以及文本格式的正SSL证书。

我想知道是否可以从命令行生成私钥，也许使用Java或其他工具

Answer 1

不。如果可以的话，这意味着整个https互联网都坏了。您需要来自生成 CSR 的人的密钥。正确的工作流程是：创建一个 SSL 密钥，使用该密钥生成证书签名请求 （CSR），将 CSR 提供给 SSL 证书提供商 （正面SSL），让他们对其进行签名并为您提供证书。

Answer 2

为了补充Kees的回答 - 您将一起生成CSR和私钥。将他们添加到负载均衡器到nginx时需要的私钥