欧美一级特黄级AAA片

配置華為云CDN HTTPS配置 請輸入PEM格式的私鑰內容

華為云CDN在配置HTTPS的時候遇到的問題

HTTPS配置僅支持PEM格式的證書/私鑰內容上傳,針對不同的證書頒發機構,對證書內容的上傳有不同的要求,格式要求請參見HTTPS證書要求。
 

HTTPS配置僅支持PEM格式的證書/私鑰內容上傳,針對不同的證書頒發機構,對證書內容的上傳有不同的要求。

Root CA機構頒發的證書

Root CA機構頒發的證書是一份完整的證書,配置HTTPS時,僅上傳該證書即可。

通過記事本打開*.PEM格式的證書文件,可以查看到類似圖1所示的全部證書信息。

PEM格式證書:

  • 以證書鏈“-----BEGIN CERTIFICATE-----”開頭,以證書鏈“-----END CERTIFICATE-----”結尾。
  • 證書鏈之間的內容,要求每行64個字符,最后一行允許不足64個字符。
  • 證書內容不包含空格。

圖1 PEM格式證書

中級機構頒發的證書

中級機構頒發的證書文件包含多份證書,配置HTTPS時,需要將所有證書拼接在一起組成一份完整的證書后再上傳。拼接后的證書類似圖2。

通過記事本打開所有*.PEM格式的證書文件,將 服務器證書放在首位,再放置 中間證書。一般情況下,機構在頒發證書的時候會有對應說明,請注意查閱相關規則。通用的規則如下:
  • 證書之間沒有空行。
  • 證書鏈的格式如下:

    -----BEGIN CERTIFICATE-----

    -----END CERTIFICATE-----

    -----BEGIN CERTIFICATE-----

    -----END CERTIFICATE-----


圖2 拼接后的PEM證書

RSA私鑰格式要求

PEM格式的文件可以存放證書或私鑰,如果*.PEM只包含私鑰,一般用*.KEY代替。

通過記事本打開*.PEM或*.KEY的私鑰文件,可以查看到類似圖3所示的全部私鑰信息。

RSA格式私鑰:

  • 以證書鏈“-----BEGIN RSA PRIVATE KEY-----”開頭,以證書鏈“-----END RSA PRIVATE KEY-----”結尾。
  • 證書鏈之間的內容,要求每行64個字符,最后一行允許不足64個字符。
  • 證書內容不包含空格。

圖3 RSA格式私鑰

當私鑰的證書鏈帶有“-----BEGIN PRIVATE KEY-----, -----END PRIVATE KEY-----”或者“-----BEGIN ENCRYPTED PRIVATE KEY-----, -----END ENCRYPTED PRIVATE KEY-----”信息時,需要使用OpenSSL工具執行以下命令進行轉換:

openssl rsa -in old_key.key -out new_key.key

若您的證書格式不是PEM,請參見KEY秘鑰格式轉換工具,完成格式轉換后再上傳。

轉換地址 https://www.chinassl.net/ssltools/convert-key.html

聊城興企網絡

專注于網絡推廣服務,為企業提供快速建站,小程序、網站seo優化一站式服務方案,為企業快速提高網站排名,獲取新客戶。!

| 北京 天津 河北 山西 內蒙古 遼寧 吉林 黑龍江 上海 江蘇 浙江 安徽 福建 江西 山東 河南 湖北 湖南 廣東 廣西 海南 重慶 四川 貴州 云南 西藏 陜西 甘肅 青海 寧夏 新疆 臺灣
18963523858 掃描微信