Как создать файлы .pem и .ctr?

Question

[Root_men]

у меня есть ключи в текстовом виде, как файлы создать? может есть какие нибудь сервисы?
Если через текстовый редактор делать то выдает ошибку Error: error:0906D06C:PEM routines:PEM_read_bio:no start line

Answer 1

[CityCat4]

PEM - это общее название файлов, закодированных по следующей схеме:
первая и последняя строки - это текст -----BEGIN NEW CERTIFICATE REQUEST----- (либо CERTIFICATE, либо PRIVATE KEY, либо еще что-то) и -----END NEW CERTIFICATE REQUEST----- (и соответственно парная строка), а между ними base64-закодированный сертификат, запрос на сертификат, ключ - то, про что написано в заголовке.
Запрос на сертификат создается через openssl, а также есть разные программы для винды. Сертификат создается CA, которое обрабатывает запрос. Можно создать самому - это будет самоподписанный сертификат, ему никто не будет доверять, но в некоторых случаях на это можно забить.

Все зависит от того, для чего Вам файл понадобился

Comments

[Root_men]

/*var fs = require('fs');
var options = {
key: fs.readFileSync('./key.pem'),
cert: fs.readFileSync('./server.crt')
};*/
var app = require('express')();
var server = require('http').Server(app);
var io = require('socket.io')(server);

[Root_men]

Подключиться через ssl

[CityCat4]

Root_men: А "текстовый вид" - это что? Собственно, сертификаты большей частью всегда в текстовом виде (исключение - DER-формат)?

[Root_men]

CityCat4: ну то есть на почту прислали -----BEGIN NEW CERTIFICATE REQUEST----- и т.д., их надо как то в файл сделать, пробовал через notepad++ создать файл, но при попытке подключиться выдает ошибку Error: error:0906D06C:PEM routines:PEM_read_bio:no start line, код подключения выше.

[CityCat4]

Root_men: Так это НЕ сертификат, это только CSR - запрос на создание сертификата :) Если Вам просто на поиграться - ну создайте самоподписанный сертификат, примеров в тырнете вагон. Если же нужен сертификат именно по тем данным, которые прислали - выпустите через Let's Encrypt, он по-моему остался единственный бесплатный CA

[Root_men]

CityCat4: Мне прислали все ключи, то есть:
Ваш сертификат предоставлен ниже
-----BEGIN CERTIFICATE----- и т.д
Корневой сертификат
-----BEGIN CERTIFICATE-----
Промежуточный сертификат
-----BEGIN CERTIFICATE-----
Запрос на получение сертификата
-----BEGIN CERTIFICATE REQUEST-----
Сохраните приватный ключ на локальном компьютере.
-----BEGIN RSA PRIVATE KEY-----

[CityCat4]

Root_men: Ну так в чем проблема? Сохраняете сертификат в один файл, ВМЕСТЕ со строками BEGIN CERTIFICATE. Расширение у него обычно crt. Корневой и промежуточные - тоже каждый в свой файл, впрочем если CA крупный - thawte, comodo - можно и не сохранять, они и так у Вас есть. CSR сохранять не нужно, он не пригодится. Ключ тоже в отдельный файл, расширение какое угодно, можно и pem. И вот имена этих файлов и указывать. Главное - текст должен быть С ЗАГОЛОВКОМ - иначе он будет не распознан.