Сертификаты WoSign — почему нет файлов .key?

Question

[Павел]

Доброго времени.
Получил архивы от WoSign и ни в одном нет файлов .key, только .crt файлы. Nginx соответственно ругаеться на такую конфу без .key:

nginx: [emerg] no "ssl_certificate_key" is defined for the "ssl" directive in /etc/nginx/conf.d/ssl.conf:23
nginx: configuration file /etc/nginx/nginx.conf test failed

Это нормально для WoSign?

Answer 1

[Григорий]

Это нормально для всех.
.crt файлы - подписанный публичный сертификат + публичные ключи центра сертификации.
.key файл - закрытый ключ, который вы никуда не должны были отправлять. Он у вас на сервере должен быть, там же где вы запрос на сертификат генерировали.

И соответственно в конфиге nginx надо указать путь к этому файлу в директиве ssl_certificate_key.