Come utilizzare il certificato * .pfx per Amazon ELB SSL

Question

Ho il file cert.pfx, ho bisogno di installare per essere utilizzato in Amazon Elastic Load Balancer. Come posso farlo?

Answer 1

1. Estrarre la chiave privata senza password. Il primo comando richiede la password pfx e richiede una password per key.pem; deve essere fornita una password per key.pem. Il secondo comando richiede la password key.pem fornita per il primo comando.

openssl pkcs12 -in cert.pfx -nocerts -out key.pem openssl rsa -in key.pem -out server.key

certificato
2. Estratto:

openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.pem

3. estratto catena di certificati:

openssl pkcs12 -in cert.pfx -nodes -nokeys -out chain.pem

4. La catena di certificati contiene diversi elementi. Potrebbe essere necessario rimuovere l'elemento che si riferisce al certificato, è in cima e non è necessario. Fai un tentativo con/senza rimuovere l'elemento superiore. Successivamente gli altri articoli devono essere disposti in ordine inverso.

5. server.key è la chiave privata in ELB, cert.pem è certificato in ELB, l'uscita n. 4 è catena di certificati.

Buona fortuna!

Answer 2

è possibile convertire facilmente il formato del certificato utilizzando la suite OpenSSL.

Il processo è molto semplice e una buona guida è qui: http://www.petefreitag.com/item/16.cfm.

Circa le varie fasi (tratto dal link che ho riportato sopra):

# Export the private key file from the pfx file 
openssl pkcs12 -in filename.pfx -nocerts -out key.pem 

# Export the certificate file from the pfx file 
openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem 

# This removes the passphrase from the private key so Apache won't 
# prompt you for your passphase when it starts 
openssl rsa -in key.pem -out server.key 

Ora, se si dispone di una distro Linux, è semplice da installare openSSL (yum install openssl su una distro rpm base).

Se non si dispone di una distro linux installato, quindi il più veloce sarebbe quella di andare per una distribuzione live (io personalmente adoro fedora https://getfedora.org/)

Spero che questo aiuta

Answer 3

Prima andare a Gestione certificati e importa il tuo certificato [certificato, chiave, catena], quindi crea AWB LB con certificato esistente.