Как перенести сертификат ssl для https?

Question

[Fyodor]

Как-то понадобилось для iframe приложения в ВК получить сертификат. получил бесплатный у startssl(насколько разобрался без сертификата увы никак).

Так вот, сейчас перевожу сайт на другой хостинг, но увы не понимаю как переносить сертификат. или же заново его получать нужно, так как не в курсе к чему он привязывается.

Текущий хостинг - шаред обычный. новый - vps c vesta на centos6

Answer 1

[Flantru]

Нужно просто заново установить старый сертификат

Comments

[Fyodor]

У меня вот есть файлы

ca.pem
ssl.crt
ssl.key
startssl.p12
sub.class1.server.ca.pem

их хватит чтобы переустановить или что-то еще понадобится? в VESTA есть поля

SSL Certificate
SSL Key
SSL Certificate Authority / Intermediate (optional)

первый два понятно - ssl.crt и ssl.key - но после их ввода просит SSL Certificate Authority / Intermediate (optional)(хотя и указано - дополнительно), ca.pem пробовал, пишет SSL Certificate is not valid

[yvv]

Тогда промежуточный попробовать sub.class1.server.ca.pem

[Flantru]

sub.class1.server.ca.pem - этот вставлять в Intermediate

[yvv]

Да. Фактически этот удостоверяющий центр выпустил сертификат

[Fyodor]

Flantru: так тоже пробовал - SSL Certificate is not valid может с сертификатами че-то не то, месяцев 10 назад делал уже забыл. помню что на шаред хостинге техподдержка устанавливала их

[Fyodor]

yvv: попробовал - тоже облом. в переписке нашёл, что техподдержка когда ставила ключ - он запаролен был, я им пароль давал.

[yvv]

Не страшно. Тогда можно с помощью openssl вытащить секретный ключ из startssl.p12 с использованием имеющегося пароля. Примерно так: openssl pkcs12 -in yourP12File.pfx -nocerts -out privateKey.pem

[Fyodor]

yvv: что-то не получается. в результате команды генерируется pem файл - внутри ENCRYPTED PRIVATE KEY, попробовал его - не подошло

[Fyodor]

yvv: всё, разобрался, проглядел что у меня RSA ключ зашифрован был