Откуда взять файл server.pem для запуска WSS?

Question

[Валера Карманов]

Использую библиотеку Workerman что бы запустить WebSocket на SSL, но не понятно откуда взять файл server.pem. Пытаюсь запускать на OpenServer и там есть файлы: server.crt, server.csr, server.key

Answer 1

[Freeman]

PEM-файл — это сцепленные .crt и .key. Все файлы текстовые. Просто Ctrl+C/Ctrl+V в один в «Блокноте», сохранить с расширением .pem.

Answer 2

[Василий Банников]

openssl x509 -in server.crt -out server.pem -outform PEM

Comments

[Валера Карманов]

Файл получилось создать, СПАСИБО, но проблема все равно осталось.

SSL handshake error: stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages:
error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown

[Василий Банников]

Валера Карманов, это где ошибка и что у тебя в crt файле лежит?

[Валера Карманов]

Василий Банников, это вывод в консоле при подключении из браузера (https://disk.yandex.com/i/hgNZFeOtV4iYyw).

Использую адрес для подключения "wss://example.ru:7777"

[Валера Карманов]

Вот файл server.crt

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

[Василий Банников]

Валера Карманов, а этот сертификат доверенный?

[Василий Банников]

Валера Карманов,

SSLv3 Alert Certificate Unknown (SSL Alert 46) is a warning message that is displayed when a web browser cannot verify the authenticity of a website’s SSL certificate.

[Василий Банников]

Валера Карманов, это уже PEM. Достаточно просто поменять расширение.

[Валера Карманов]

ну я создавал его локально с помощью openssl и устанавливал его на ПК

[Валера Карманов]

я пробовал использовать файлы server.crt и server.key но ошибка та же

[CityCat4]

Василий Банников, Да классика - сертификат недоверенный

[d'Ivan]

openssl x509 -in server.crt -text -noout | egrep '(Issuer|Subject):'

выводит:

Issuer: CN = ospanel
        Subject: CN = localhost